Ремонт компьютеров. Компьютерная помощь. / Страницы Результат: страниц - 118

Форум

 ...

10 прорывных hi-tech открытий, сделанных женщинами

Женщины изобрели множество вещей, которыми с удовольствием пользуются мужчины. Холодильник, бронежилет и даже пиво. Да-да, пиво. Женщины еще в далекой древн...

10 секретных приколов от Google

Google помимо как поисковая система, может по развлекать своих пользователей различными интересными приколами. Давайте рассмотрим 10 секретных приколов от Google. ...

10 способов увеличить быстродействие компьютера

Многие сталкивались с зависаниями компьютера, которые происходят обычно в самый неподходящий для этого момент и, как правило, очень раздражают пользователя. Тогда в голову приходит актуаль...

11 малоизвестных возможностей поисковиков

Поисковые системы — ключевой элемент работы в сети Интернет. Кажется, ну что в них может быть особенного: вбиваешь в строку запрос, получаешь результаты (и ...

15 величайших мифов о технике

На самом ли деле магнит способен полностью вывести из строя жесткий диск? Аккумулятор можно снова заряжать только после полной разрядки? В мир...

15 вещей сегодняшнего дня, которые не застанут наши дети

Если задуматься, огромное количество технологий, которые окружают нас сегодня, находится на грани исчезновения. В данной статье упомянут ряд вещей, которым,...

16 секретных приемов для быстрого поиска

  Примеры хаков для быстрого поиска в поисковиках. Хаки для поисковиков. 1. Исключение из Google поиска. Чтобы и...

Что представляет собой 3d принтер?

 Современные цифровые технологии настолько шагнули вперед, что о таких возможностях наши предки могли лишь писать фантастические рассказы. Хоть мы чаще всего считаем...

Как правильно писать seo статьи

Как правильно писать seo статьи? Оптимизация статей. Перед написанием статьи, необходимо определиться, по какому ключевому слову вы хотите прод...

5 самых бесполезных услуг сотовых операторов

Какими услугами вашего сотового оператора вы пользуетесь? Звонки, SMS, интернет? Вряд ли это все. «Замени гудок» и «Вам звонили»? Уже лучше. Кто-то слышал даже про услугу...

56 полезных команд Windows

Вводим в поиске cmd вписываем туда: appwiz.cpl — Удаление программ calc — Калькулятор cha...

Ориентация по звездам и не только: 5 фактов из истории навигаторов

 Как только человечество не искало свое местоположение – в ход шел и мох на деревьях, дуновение ветра, поведение животных, звезды… Затем уже карты, ну а сегодня уже ...

9 интересных фактов об интернете

1. Gmail.Com - почта Гарфилда  До приобретения компанией Google, доменное имя gmail.com принадлежало сервису бесплатной электрон...

Android идёт в автомобили

Компания Google совместно с несколькими автопроизводителями объявила о формировании Открытого автомобильного альянса (Open Automotive Alliance, OA...

Директор по безопасности Android: антивирусы не нужны

Адриан Людвиг  Ведущий программист отдела безопасности Android Адриан Людвиг (Adrian Ludwig) высказался о безопасности экосистемы Android, вир...

Советская портативная аудиотехника

Советская портативная аудиотехника Магнитофоны, диктофоны, автоответчики. ...

Безопасность e-mail. Методы борьбы со спамом

 Многих пользователей сети Интернет волнуют вопросы безопасности электронной почты. Как защитить e-mail адрес от спама? На каком сервисе лучше создать электронную по...

Битва гигантов: PS4 vs XBOX ONE

На игровой выставке E3 наконец-таки лицом к лицу схлестнулись две игровые консоли следующего поколения PS4 от Sony и XBOX ONE от Mic...

Большинство пользователей ненавидят своих интернет-провайдеров

 Если вы недовольны работой интернет-провайдера, то вы не одиноки. Как показал опрос общественного мнения в США, ненавидеть провайдера — это вполне нор...

Будущее без паролей

От колец с NFC до электронных татуировок — чего только не пытаются изобрести, чтобы избавить мир от всем опостылевшей необходимости то и дело вводить пароли.  ...

Частые проблемы с ноутбуком

У многих людей в дополнение к настольному ПК (или вместо него) есть еще и ноутбук. Ноутбуки любят за компактность, но эта компактность может сослужить плоху...

Чем опасен перегрев ноутбука?

Пожалуй, перегрев ноутбука намного опаснее чем перегрев персонального ПК. Перегрев ноутбука  не проходит даром, так как в большинстве случаев ЦП или видеокарта ...

Что будет, если не активировать Windows 7?

Скажу сразу, что ничего хорошего. Допустим, вы купили в компьютерном магазине лицензионную версию «Home Basic», «Home Premium» или «Ultimate» и установили е...

Что делать, если сильно греется ноутбук?

Довольно большое количество чайников и начинающих пользователей задаются себе таким вопросом, почему сильно греется ноутбук...

Что делать, если компьютер стал зависать?

Если ваш компьютер стал медленно работать или периодически «виснет намертво», можно попробовать найти решение самостоятельно. Главное выяснить причину. Одна из самых частых причин зависа...

Что нового в windows 8.1

Windows 8.1 открыта для скачивания бесплатно юзерам Windows 8 в Windows Store. Представляем Вашему вниманию экскурс по новинкам, предложенным Wind...

Что такое 3G и 4G?

Прежде следует уточнить, что буква «G в названиях 3G/4 G, означает «Generation» или по-русски «поколение», что по задумке вместе с цифрой символизирует новы...

Кэш браузера и его очистка

Если вы не первый день пользуетесь компьютером, то наверняка уже слышали о таком понятии как кэш (cache), а если ещё не слышали, то это совсем не значи...

Что такое Linux?

 Linux (Линукс)- это операционные системы, основанные на ядре Linux, разработанные для использования на ноутбуках, нетбуках, серверах, смартфонах, мощных суперкомпью...

Что такое учетная запись windows, как добавить пользователя?

Все пользователи windows работают в операционной системе от имени учетной записи которая была добавлена при установке Windows, либо после, если возникала та...

Что такое жёсткий диск?

Жёсткий диск является основным запоминающим устройством на компьютере. Хранятся на нём все данные, программы, документы, фильмы, игры, … всё, ч...

Что внутри Xbox One

Вслед за PlayStation 4 пришло время покопаться во внутренностях игровой приставки Xbox One, которая выходит в продажу завтра, но уже оказалась в «...

Беспроводной интернет вреден для здоровья

Школьницы из Дании провели эксперимент, результаты которого вызвали широкий резонанс в ученом мире. Результаты их опыта, вероятно, заставят из...

Как добавить или загрузить видеоролик на Одноклассники

Как загрузить своё видео в Одноклассники с компьютера Тут всё предельно просто. Для начала откройт...

Фараон вторая жизнь

...

GTA 5 собрала почти миллиард долларов в первый день продаж

Поступившая в продажу игра Grand Theft Auto 5 (для PlayStation 3 и Xbox 360) поставила сразу несколько мировых рекордов в ...

IE 11 для Windows 7 на 30% быстрее всех браузеров

Microsoft выпустила Internet Explorer 11 Release Preview для Windows 7 (64-bit) и Windows Server 2008 R2 (64-bit). Компания заявляет, что бра...

Игры месяца: июль 2013 года

Borderlands 2: Tiny Tina’s Assault on Dragon Keep Пока герои где-то за кадром мутузят пойманного шпиона, наши старые знакомые Ли...

Internet Explorer отстой. Почему?

Широко известно, что почти каждый отдельный хакер или гик ненавидит Internet Explorer с особой страстью. Но спрашивали ли вы себя когда-нибудь поч...

Интернет-зависимость: кто в зоне риска?

Что вы думаете о глобальной компьютеризации? Хорошо это или плохо? Я очень часто встречаю негативные мнения на этот счет: многие знакомые ребен...

Как капля воды убивает ноутбук

Попадание жидкости в ноутбуки – одна из наиболее распространённых причин выхода из строя портативных компьютеров. Она занимает второе место после выхода из строя из-за ...

Как отключить ненужные службы в windows 7?

Как отключить ненужные службы в windows 7? Перед тем как начать отключать ненужные службы, советую произвести создание точки...

Как подключить компьютер или ноутбук к телевизору?

Допустим вам захотелось посмотреть фильм или фотографии на телевизоре, но экран ноутбука или монитор компьютера маленький или устаревший. Разберёмся, как по...

Как правильно выбрать монитор

 Монитор – важнейшая часть компьютера. Он служит дольше других составных частей, может влиять на наше зрение, поэтому к выбору монитора нужно отнестись ответственно....

Как проверить оперативную память компьютера на факт повреждения

                Как проверить оперативную память компьютера Если пользователь замечает час...

Как работает WI-FI роутер

  Итак, вы решили сделать у себя дома локальную сеть? Или же у вас есть устройства, например, телефон, ноутбук, планшет и компьютер, которые вы хотели бы постоя...

Как рождаются SSD диски? Экскурс в технологический процесс

Многие из нас либо уже пользуются, либо подумывают о том, чтобы поставить себе SSD диски. Но мало кто знает, какой путь они проходят от разрозненного набора...

Как сделать проверку системных файлов на ошибки

    Со временем, работа нашей операционной системы превращается в изнурительное ожидание того, когда же Windows наконец-то доделает, т...

Как уменьшить шум от компьютера?

Для любого пользователя ПК проблема шума и гула от компьютера очень актуальна. А если учесть что подавляющее большинство компьютеров использует...

Как усилить сигнал Wi-Fi-роутера своими руками

Вступление Нынче компьютер стал неотъемлемым атрибутом прогрессивной жизни. Он применяется для выполнения разнообразных задач, не в последнюю о...

Как выбрать источник бесперебойного питания (ИБП/UPS)

   Статья о том, как правильно подобрать источники бесперебойного питания. Выбирая источник бесперебойного питания нужно ориентироват...

Как выбрать монитор. Рекомендации и советы

 Статья для тех пользователей, которым нужно выбрать качественный, недорогой, современный монитор для компьютера. Помните как было раньше? Лет 10-15 назад, когда не ...

Как выбрать видеокарту?

Существует множество разновидностей видеокарт по мощности, памяти , фирме, так какую выбрать? Итак для того чтобы выбрать видеокарту, изначальн...

Как выбрать Wi-Fi роутер

Сегодня, интернет есть практически в каждой второй квартире нашей страны. Интернет развивается огромными темпами, ровно как и развиваются технологии его пер...

Как выбрать хороший Wi-Fi роутер для дома

 В современном мире интернет стал неотъемлемой частью жизни миллионов пользователей различных девайсов. Он есть даже в самых «глухих» населенных пунктах и деревнях. ...

Как взломать соседский WiFi, используя кошку

Специалист по безопасности Джин Брансфилд (Gene Bransfield) провёл забавный эксперимент, используя свою сиамскую кошку Коко для настоящег...

Как убрать рекламу в KMPlayer при помощи файла hosts

  Очень часто при просмотре очередного видео в программе KMPlayer мы наблюдаем появляющуюся рекламу в самом видеоплеере...

Как улучшить прием сигнала Wi-Fi на смартфоне, планшете и компьютере

Даже с хорошими роутерам возникают проблемы — они вроде бы исправны, но сигнал от них пропадает, а скорость соединения с интернетом падает. Все дело в интер...

Как ускорить Internet Explorer

Если все же вы решили пользоваться Internet Explorer , сделайте следующее: 1. Удалите ненужные расширения. Чтобы увидеть, ка...

Как узнать информацию о компьютере, операционной системе, видеокарте, материнской плате?

Иногда требуется узнать установленную версию Windows, разрядность компьютера, тип видеоадаптера. Для ноутбуков, особенно для поиска драйверов, узнать модель...

Как записать музыку MP3 на CD диск

Программ для записи музыки, в самом распространенном и удобном формате MP3, существует просто бездна. Чтобы поделиться с другом музыкой, уже н...

Какой МФУ лучше купить для дома и офиса?

Производители, подгоняемые избалованным потребителем, выпускают всё новые и новые гаджеты облегчающие нашу жизнь. И мы, потребители, скупаем всё больше техн...

Как узнать информацию о компьютере, операционной системе, видеокарте, материнской плате?

Иногда требуется узнать установленную версию Windows, разрядность компьютера, тип видеоадаптера. Для ноутбуков, особенно для поиска драйверов, узнать модель...

Монтаж канализации своими руками

  Монтаж канализации своими руками Когда мы слышим слово «канализация», чаще всего, в голове возникают неприятные ассоциации. Помимо неприглядного внешнего вида труб вспоминаются проблемы засор...

Клавиатура. Как ее выбрать?

Трудно представить свою жизнь без компьютера, а компьютер трудно представить без клавиатуры. Для того, чтобы работа на ней приносила удовольствие, ее н...

Компьютерные игры и развитие детей или почему я буду заставлять своего ребенка «заниматься ерундой»

«Отойди от компьютера, сидишь за ним целый день. Иди уроки учи. А то так дураком и останешься на всю жизнь». Сколько раз я в детстве слышал эти слова. И на все мои возраж...

Контакты

Устанавливается только лицензионное програмное обеспечение или демо версия программ В зону обслуживания входит Елань и Еланский район. По вопросам настройки ПК и покупки лицензионно...

Кран

Ваш путь к вершине на строительной площадке! Нажмите и удерживайте колыбель для перевозки материалов в " зеленую зону  для высадки. Совет: Вы можете пройти уровень без получения оригинально...

Пройди лабиринт

 ...

Лучшие альтернативы Microsoft Office 2017

Когда вы думаете об офисном ПО, скорее всего, первым на ум придет Microsoft Office. Это и не удивительно, ведь много компьютеров поставляются с предустановленной Windows ...

Made in China: Почему все сделано в Китае

А вы задумывались когда-нибудь, почему hi-tech предприятия Европы и Америки повально переносят производственные мощности именно ...

Microsoft рассказала о Windows 8.1

  Корпорация Microsoft приоткрыла завесу тайны над новой версией операционной системы Windows 8.1. Анонсирован...

Мифы о настройке Windows

Не всегда полученные советы по настройке Windows 7 идут нам на пользу. Попробую Вам объяснить, почему большинство из них являются вр...

На что ты готов ради гаджета?

Ученые и медики встревожены не на шутку: страсть к мобильным девайсам негативно сказывается на психике. Сам факт, что все больше людей предпочитают виртуаль...

Одноклассники не работают! Что делать?

Сегодня мы рассмотрим одно из распространенных явлений, а именно случай когда не работает социальная сеть http://odnoklassniki.ru. И вроде у друзей все хорошо и сайт нормально загружается, а вот...

Интересно

...

Ноутбук VS нетбук

Современные мобильные технологии позволяют выбирать устройства, максимально подходящие по своим параметрам к образ...

Инфо

Квалифицированный ремонт и настройка компьютера Мы готовы должным образом настроить компьютер, установить локальную сеть, подключить Интернет, задействовать периферийные устройства; уста...

Очистка компьютера с помощью приложения CCleaner

Существует огромное количество разнообразный приложений позволяющих решать данный вопрос практически безболезненно для работоспособности машины. ...

Основные причины выхода из строя компьютеров

В зависимости от погодных условий и ситуации симптомы поломки компьютера могут сильно отличаться друг от друга. Эта статья - обзор основных и самых частых причин неисправностей и последствий в...

Пять лучших защищенных смартфонов 2013 года

Смартфоны, как и любая другая электроника, очень чувствительны к различным внешним воздействиям, и в некоторых случаях они могут по...

Первый взгляд на Windows 10: "Пуск" вернулся домой

С появлением Windows 8 Microsoft планировала помочь пользователям перейти на разного рода гибридные устройства. Планшеты, ноутбуки-трансформеры должны были изменить отнош...

Почему медленно работает интернет и как это исправить?

В «старые» времена (в начале 2000-х), большинству было достаточно невысокой скорости dial-up модемов. Сейчас высокоскоростной интернет стал уж...

Почему нужно чистить компьютер от пыли

 Немного людей задумываются, что своевременная чистка вашего стационарного компьютера или ноутбука от пыли позволит устранить множество проблем ещё до их появления. ...

Почему тормозит компьютер

Cтал тормозить компьютер ? Предлагаем вам несколько рекомендаций, которые позволят вам улучшить работу компьютера, если он постоя...

Получить Windows 10 без очереди

И вот, наконец, началось долгожданное ...

Последний апдейт Windows 7 вызывает синий «экран смерти»

Корпорация Microsoft выявила серьёзные проблемы с одним из патчей, входящих в набор MS14-045 от 12 августа 2014 года. В данный момен...

Правила безопасности в сети

Как сделать так, чтобы ваш было невозможно взломать? Как уберечь себя от кражи аккаунта? Как не стать жертвой мошенн...

Дополнительные услуги)

Дополнительные услуги:  Наше искреннее радушие бесплатно Чай, кофе  ...

Причины перегрева компьютера

  В большинстве случаев перегрев компьютеров и ноутбуков проявляется следующими признаками: зависание программ, сбои игр через некоторое время после запуска, внеза...

Приколы web дизайнеров

Пасхалки — сюрпризы, бывают не только в программах, но и на сайтах. Не знали? Тогда смотрите! 1. В сервис Яндекс.Погода существует од...

Признаки того, что компьютер скоро сломается

Некоторые компьютеры работают бесперебойного много лет, а некоторые начинают давать сбой почти сразу после окончания срока службы по паспорту ...

Продлеваем жизнь аккумулятора ноутбука

Как продлить жизнь аккумулятору ноутбука? Есть ли способы увеличения работы батареи? Часто такими вопросами задаются пользователи ноутбуков, мы поговорим об...

Твердотельный накопитель в качестве системного диска. Программа для настройки windows под ssd.

Многие из вас слышали о твердотельных накопителях, некоторые уже используют их. Объемы памяти этих дисков пока уступают обычным жестким диска, да и цена в пределах 30 руб...

Простой пароль - подарок для взломщиков

Не так давно на заказ известной «Лаборатории Касперского» были проведены исследования в сфере защиты данных пользователей Интернета. В результате 34% опрошенных чистосерд...

Распространенные неисправности ноутбуков

  Электропитание ноутбуков Мобильная по сущности и содержанию техника в качестве сетевого питания должна приним...

Разгон компьютера

Из-за скопления пыли на вентиляторе процессора ухудшается выход горячего воздуха. Когда процессору необходимо принять на себя высокую нагрузку, он перегрева...

Новые продукты РСЯ: советы по эффективному использованию

...

Реклама

По вопросам рекламы на сайте, обращайтесь...

Ремонт аппаратной части компьютера

В  процессе диагностики определяем неисправности аппаратной части компьютера. Проходим по комплектующим. Неисправность или н...

Сборка на заказ

Компьютеры, сборка которых была выполнена по индивидуальному заказу, значительно отличается от компьютеров стандартных моделей, которые представлены в магазинах. Преимущества: ...

Поиск

  (function(w,d,c){var s=d.createElement('script'),h=d.getElementsByTagName('script')[0];s.type='text/javascript';s.async=true;s.charset='utf-8';s.src=(d.location.protocol==='https:'?'https:':'h...

Сколько живут жесткие диски

Американская компания Backblaze специализируется на услугах резервного копирования в онлайне и работает уже пять лет. В данный момент на ее серверах крутится более 25 000 жестких дисков и...

Скрытые приколы на сайтах

1. На сайте www.google.ru в строке поиска наберите «Zerg Rush». После этого расстреливайте нолики, как можно больше, иначе зерлинги ликвидируют вс...

Собираем компьютер сами. Выбор комплектующих.

        Эта статья о подборе комплектующих для д...

Сохраняем зрение, работая на компьютере

Сохраняем зрение. Тяжело на сегодняшний день приставить себе студентом, офисным работником или учеником без компьютера. Компьютер помогае...

Sony Playstation 4: Новости, обзоры, цена, слухи и дата выхода

Компания Sony, наконец, раскрыла свои планы относительно консоли следующего поколения PlayStation 4 в Манхэттен-Центре, Нью-Йорк, в феврале. Хотя мы не виде...

Как создать почтовый ящик на mail.ru

У Вас есть электронная почта? Если нет, то через 5 минут будет! Ничего сложного в регистрации почты нет, но все равно возникают вопро...

Тестирование неисправностей компьютера

Диагностика компьютера на неисправности Существует несколько форм проявлений поломки компьютера. Разделим образно их на 6 категор...

Установка авто сигнализации APS-35 PRO SHERIFF

Недавно приобрел авто-сигнализацию Sheriff APS-35 PRO, делюсь личным опытом по установки сего девайса на Ваз 21074i Для начала посмотрим технические данные авто-сигнализации можно посмотрет...

В июле Windows 10 станет платной

30 июля 2016 года компания Microsoft собирается закрыть свой «аттракцион невиданной щедрости» по бесплатной раздаче Windows 10. Именно с этой даты данная операционна...

Восстановление электроники в духовке

Ноутбуки MacBook Pro 2011 года выпуска печально известны своими аппаратными проблемами, в том числе сбоями материнской платы. К счастью, иногда даже пр...

Выбор жесткого диска: важен не только объем.

 Типична ситуация, когда пользователь, покупая новый компьютер, практически не обращает внимания на состав комплектующих. Собственно говоря, это сделать сложно, так ...

Улучшитель настроения =)

Здесь собраны ссылки на разные, интересные и весёлые ресурсы для улучшения настроения! 1. multator.ru/draw/ - рисовать мультики ...

Услуги

Наименование услуги Стоимость, руб Установка, настройка  Windows XP / 7 / 8 600/800/...

Зачем нужен антивирус или как защитить свой компьютер?

 Как вы думаете, ваши данные в безопасности? Вы охраняете ваш дом и имущество с помощью заборов, сигнализации и других методов? К вашему им...

Как выглядеть занятым на работе

Вот несколько советов, как лучше показать начальству свою преданность. Никогда не ходить по офису без документов в руках...

Ремонт компьютеров. Компьютерная помощь. / Новости Результат: страниц - 1000

В Packagist исправлена уязвимость, открывавшая дверь для атак на цепочку поставок

Разработчики крупного репозитория пакетов PHP, Packagist, сообщили об исправлении серьезной уязвимости. Проблема могла использоваться для организации атак цепочку поставок, нацеленных на PHP-сообществ...

Sony раскрыла, сколько эксклюзивы PlayStation придётся ждать на ПК

Президент PlayStation Studios Хермен Хюльст (Hermen Hulst) в интервью французскому блогеру Жюльену Шьезе (Julien Chieze) уточнил сроки портирования игр с консолей PlayStation на ПК. Источник изображ...

Релиз Manifest V3 опять отложили. Теперь на 2024 год

Инженеры Google сообщают, что планы по внедрению Manifest V3, который определяет возможности и ограничения для расширений, в очередной изменились. Если ранее планировалось, что с января 2023 года брау...

Данные миллионов пользователей DNS утекли в сеть

В минувшие выходные эксперты Data Leakage & Breach Intelligence (DLBI) предупредили, что в сеть попал частичный дамп с информацией о покупателях магазина электроники DNS. Утечка датирована концом...

В удалённом твите звезды Horizon Forbidden West углядели намёк на дополнение к игре

Американский актёр Лэнс Реддик (Lance Reddick), известный по роли странника и исследователя Сайленса из мира Horizon, сообщил (и почти тут же удалил свой твит) о возвращении к работе над Horizon Forbi...

Хакер, взломавший издание Fast Company, заявил, что «это мог сделать любой»

На этой неделе издание Fast Company отключило свой сайт после того, как его дефейснули, а пользователям Apple News пришли уведомления непристойного и расистского характера. Теперь взломщик, скрывающий...

iPhone 14 Pro Max пользуется наибольшим спросом в новом семействе, а iPhone 14 менее популярен, чем iPhone 13

Аналитик Display Supply Chain Consultants Росс Янг (Ross Young) опубликовал новые данные, отражающие объёмы заказов на производство панелей для смартфонов iPhone 14 и iPhone 14 Pro. Приведенные цифры ...

Дроппер NullMixer распространяет множество троянов одновременно

Специалисты «Лаборатории Касперского» нашли новый дроппер NullMixer, который заражает устройства под управлением Windows десятками различных вредоносных программ, включая SmokeLoader/Smoke, LgoogLoade...

Intel показала неэталонные видеокарты Arc A770 и Arc A750 от Gunnir и ASRock

На стендах вчерашнего мероприятия Innovation 2022 компания Intel впервые показала неэталонные версии видеокарт Arc A770 и Arc A750 от своих партнёров Gunnir и ASRock. До этого момента компания демонст...

Разработчики Vivaldi обещают, что блокировка рекламы продолжит работать

Разработчики браузера Vivaldi, который поставляется со встроенным блокировщиком рекламы и трекеров, заверили, что блокировка рекламы продолжит работать даже после окончательного вступления в силу Goog...

Официальный сайт Сбера перешёл на российский TLS-сертификат от Минцифры

Стало известно, что Сбер перевёл свой основной сайт на TLS-сертификат, выпущенный Национальным удостоверяющим центром Минцифры. Об этом сообщил ресурс «Код Дурова» со ссылкой на данные пре...

СМИ: произошла мощная DDoS-атака на платежную систему «Мир»

В минувшие выходные издание «Коммерсант», со ссылкой на собственные источники в отрасли, сообщило о DDoS-атаке на российскую платежную систему «Мир» и ее оператора Национальную систему платежных карт ...

Tesla покажет рабочий прототип робота-гуманоида Optimus и не только 30 сентября

Компания Tesla регулярно проводит мероприятия, посвящённые той или иной теме. Очередное такое мероприятие — посвящённое искусственному интеллекту и смежным темам Tesla AI Day — пройдёт 30 ...

Кардеры используют фейковые сайты знакомств и поддержки клиентов, чтобы воровать деньги

Эксперты из компании ReasonLabs обнаружили необычную вредоносную схему, работающую с 2019 года. По мнению исследователей, с ее помощью хакеры уже похитили миллионы долларов у десятков тысяч жертв. Ока...

DJI представила стабилизатор Osmo Mobile 6 для смартфонов — он стал эргономичнее и лучше отслеживает движения

Современные смартфоны неплохо справляются со стабилизацией видео, но им всё ещё далеко до возможностей стабилизаторов с карданным подвесом. Очередную такую новинку — Osmo Mobile 6 — предст...

Данные «Пик-Аренды» и «Онлайн Трейд» попали в открытый доступ

Специалисты Data Leakage & Breach Intelligence сообщают, что сегодня в сети были обнаружены сразу две утечки данных: сервиса для сдачи и аренды недвижимости «ПИК-Аренда», а также крупного интерне...

Corsair выпустила игровую гарнитуру HS55 Wireless Core с большим временем автономной работы

Компания Corsair анонсировала гарнитуру HS55 Wireless Core: устройство относится к накладному типу. Применены качественные динамики с диапазоном воспроизводимых частот от 20 Гц до 20 кГц. Источник изо...

Эксперты и правоохранители создали дешифровщик для вымогателя LockerGoga

Специалисты компании Bitdefender, совместно с проектом проект NoMoreRansom и правоохранительными органами (включая Европол, прокуратуру и полицию Цюриха) обнародовали дешифровщик, позволяющий восстано...

В раннем обзоре Core i9-13900K превзошёл Core i9-12900K на 10 % в играх и на 42 % — в приложениях

Китайские источники опубликовали один из первых обзоров Core i9-13900K — флагманского процессора семейства Raptor Lake, выход которого должен состояться в конце сентября. Тесты показали, что Cor...

Хак-группа Gamaredon использует новую малварь против украинских организаций

Аналитики Cisco Talos пишут, что русскоязычная хак-группа Gamaredon (она же Primitive Bear, Shuckworm, IronTiden и Callisto) атакует украинские организации с помощью нового инфостилера. Целями этой ка...

Intel разогнала видеокарту Arc A750 до 2719 МГц и показала Arc A770 в разборе

Intel продолжает знакомить общественность со своими игровыми ускорителями Arc A770 и Arc A750, выдавая информацию по крупицам. Ранее компания озвучила официальные характеристики видеокарт, а также под...

Lenovo обновила BIOS, исправив баги в сотнях устройств

Компания Lenovo сообщила о нескольких серьезных уязвимостях в BIOS, которые затрагивают сотни устройств различных моделей (декстопы, All in One, IdeaCentre, Legion, ThinkCentre, ThinkPad, ThinkAgile, ...

Технологию масштабирования Intel XeSS проверили в Shadow of the Tomb Raider: сравнимо с NVIDIA DLSS 2.3

Специалисты Digital Foundry провели анализ технологии масштабирования изображения XeSS и сравнили её с конкурирующей технологией NVIDIA DLSS. Для тестирования использовались дискретные видеокарты Inte...

Исследователи создали устройство TickTock, способное обнаруживать прослушку

Эксперты из Национального университета Сингапура и Университета Ёнсе разработали устройство TickTock, которое может проверить, не используется ли микрофон ноутбука или смартфона для тайной записи разг...

Учёные научились выявлять прослушку, которая ведётся через микрофон ноутбука

Исследователи из Национального университета Сингапура и Университета Ёнсе в Южной Корее разработали метод выявления скрытого включения микрофона на ноутбуке. Они использовали плату Raspberry Pi 4, уси...

Новая статья: Gamesblender № 587: анонс дополнения к Cyberpunk 2077, сделка Tencent и Ubisoft и новое поколение Steam Deck

Ubisoft собирается представить сразу пять новых Assassin’s Creed; Valve работают над несколькими новыми проектами; Atomic Heart как эксклюзив VK Play. Эти и другие новости в нашем еженедельном видеода...

До интенсива «Код ИБ ПРОФИ» осталось меньше недели

До интенсива по управлению информационной безопасностью «Код ИБ ПРОФИ» остается совсем немного времени, но еще есть возможность присоединиться к мероприятию и устроить себе профессиональный апгрейд, а...

Motorola представила Edge 30 Ultra — флагман с 200-Мп камерой за 900 евро

Компания Motorola представила для европейского рынка серию смартфонов Motorola Edge 30. Гвоздём программы является флагманская модель Edge 30 Ultra, оснащённая 200-Мп камерой. Она построена на базе мо...

Хак-группа Worok нацелена на азиатские правительства и компании

Аналитики ESET обнаружили кибершпионскую группировку Worok, активную как минимум с 2020 года. В основном эти хакеры атакуют правительственные учреждения и известные компании в странах Азии, но порой и...

Intel раздаёт покупателям компьютеров с графикой Arc и чипами Alder Lake игры и приложения на сумму более $370

Хотя Intel ещё не выпустила старшие видеокарты Arc A-серии, компания уже запустила промоакцию, в рамках которой покупатели компьютеров и ноутбуков с процессорами Alder Lake и видеокартами Arc A5 и Arc...

Группа AgainstTheWest заявила, что взломала TikTok и WeChat, похитив 2,05 миллиарда записей

Группировка AgainstTheWest заявляет, что заполучила огромный дамп объемом 790 Гб, успешно взломав TikTok и WeChat. Якобы хакерам удалось похитить пользовательские данные, статистику платформы, исходны...

Начались продажи сверхпрочного смартфона Hotwav W10 Pro с батареей ёмкостью 15 000 мА·ч

Компания Hotwav, поставщик умных терминалов, защищённых смартфонов и носимых умных устройств, объявила о старте глобальных продаж сверхпрочного смартфона Hotwav W10 Pro с мощной батареей. Первых покуп...

Хакеры взломали Neopets и провели в системе полтора года

Неизвестные злоумышленники взломали сайт Neopets, основанный в далеком 1999 году и предлагающий возможность завести виртуальных питомцев. В результате этой атаки «утекли» данные 69 миллионов пользоват...

Honor выпустит следующий складной смартфон в начале 2023 года, и он будет доступен не только в Китае

Honor планирует выпустить свой второй складной смартфон в следующем году. Предполагается, что в отличие от Honor Magic V, новинка будет доступна за пределами Китая. Гендиректор Honor Джордж Чжао в инт...

Разработчики AdGuard пытаются адаптироваться к правилам Manifest v3

Разработчики блокировщика рекламы AdGuard подготовили экспериментальную версию своего расширения, совместимую с печально известным Manifest v3, который определяет возможности и ограничения для расшире...

Arm подала в суд на Qualcomm и Nuvia из-за нарушения лицензионных соглашений

Компания Arm подала в суд на Qualcomm и Nuvia. Они обвиняются в нарушении лицензионных соглашений, подписанных с Arm, а также прав на товарный знак британского разработчика чипов. Источник изображения...

Кампания 0ktapus: взломщики Twilio атаковали более 130 компаний

Специалисты Group-IB опубликовали детальный отчет о кампании 0ktapus. Эксперты сообщили, что недавние фишинговые атаки на сотрудников Twilio и Cloudflare оказались частью этой масштабной кампании, в р...

Noctua рассказала, как правильно наносить термопасту на процессор Ryzen 7000

Компания Noctua подготовила рекомендации по нанесению термопасты на крышки процессоров Ryzen 7000. Информацией поделился пользователь Twitter с псевдонимом @momomo_us. Источник изображения: AMD ...

Новая статья: Gamesblender № 585: Dead Island 2, The Lords of the Fallen, Atomic Heart, MMO по «Дюне» и другое с gamescom 2022

В Кёльне завершается выставка gamescom, которую впервые с 2019 года проводят в очном формате. В этом выпуске GamesBlender расскажем, что интересного показали на мероприятии. ...

Хакеры атакуют разработчиков пакетов из PyPI

Администрация PyPI предупредила о фишинговой кампании, направленной на мейнтейнеров опубликованных в репозитории пакетов. Злоумышленники уже скомпрометировали сотни учетных записей сопровождающих и за...

Microsoft заявила, что подорожания Xbox Series S и Xbox Series X не будет

Ранее сегодня Sony объявила о решении повысить цены на свои игровые приставки PlayStation 5 по всему миру кроме США. Производитель посетовал, что на такое решение его сподвигла растущая повсеместно ин...

Эксперты демонстрируют использование диодов и гироскопа для извлечения данных

На этой неделе исследователи продемонстрировали сразу два интересных способа извлечения данных с машин, физически изолированных от любых сетей и потенциально опасной периферии. Метод GAIROSCOPE предла...

Многострадальный зомби-боевик Dead Island 2 действительно увидит свет в феврале и будет эксклюзивом EGS на ПК

Вслед за недавней утечкой издательство Deep Silver и студия-разработчик Dambuster на шоу gamescom Opening Night Live 2022 представили новые трейлеры и дату выхода своего многострадального зомби-боевик...

В бюджетных подделках под известные Android-смартфоны нашли бэкдоры

Специалисты «Доктор Веб» обнаружили бэкдоры в системном разделе нескольких бюджетных Android-смартфонов, которые представляют собой подделки под устройства известных брендов. Малварь нацелена на выпол...

Из криптовалютных банкоматов научились воровать деньги

В криптовалютных банкоматах General Bytes обнаружили уязвимость нулевого дня, которую злоумышленники тут же использовали для кражи средств. Когда пользователи вносили или покупали криптовалюту через б...

В Google Play нашли малварь, установленную 2 000 000 раз

Эксперты Bitdefender обнаружили в Google Play Store 35 вредоносных приложений, распространявших нежелательную рекламу, которые в общей сложности были загружены более 2 000 000 раз. ...

Intel Raptor Lake получат от 4 до 24 ядер и будут использовать три версии кристаллов

Китайский техноблогер и инсайдер Extreme Player, ранее публиковавший тесты производительности различных инженерных образцов будущих процессоров Intel Core 13-го поколения рассказал, какие модели чипов...

Малварь уже способна обойти защитные механизмы Android 13

Эксперты Threat Fabric говорят, что разработчики малвари для Android уже научились обходить новую защитную функцию Restricted setting, представленную Google в Android 13....

Apple проведёт презентацию iPhone 14 уже 7 сентября — Bloomberg

Компания Apple проведёт 7 сентября мероприятие, на котором представит смартфоны iPhone 14, утверждает издание Bloomberg, ссылающееся на анонимные источники, знакомые с данным вопросом. Автор заметки М...

Из-за взлома Twilio могли быть скомпрометированы около 1900 аккаунтов Signal

Телефонные номера примерно 1900 пользователей Signal были раскрыты в результате утечки данных, от которой ранее в этом месяце пострадала компания Twilio, занимающейся разработкой и предоставлением обл...

Правосудие, сшитое на заказ: модный ретрошутер Fashion Police Squad дебютировал на ПК

Издательство No More Robots и разработчики из независимой финской студии Mopeful Games объявили о выходе своего модного ретрошутера Fashion Police Squad (сокращённо FPS) на ПК. Релиз сопровождался гей...

Новая статья: Gamesblender № 583: «невозможное» испытание в Halo 2, больше памяти в Xbox Series S и японский план Square Enix

Похоже, новую Tekken анонсируют совсем скоро; возможное возвращение Deus Ex; gamescom уже скоро. Эти и другие новости в нашем еженедельном видеодайджесте Gamesblender, посвященном событиям игровой инд...

Исследователь взломал терминал Starlink с помощью самодельной платы за 25 долларов

Эксперт из Левенского католического университета Леннерт Воутерс (Lennert Wouters) рассказал, что ему удалось скомпрометировать терминал Starlink с помощью мод-чипа стоимостью всего 25 долларов. На ко...

SpaceX лишили $856 млн госсубсидий, потому что интернет Starlink оказался слишком медленным

Американская компания SpaceX лишилась $856 млн правительственных субсидий, поскольку отраслевой регулятор в лице Федеральной комиссии по связи (FCC) США счёл систему спутникового интернета Starlink сл...

Microsoft исправила RCE-баг в рамках «вторника обновлений»

В этом месяце, в рамках традиционного «вторника обновлений» компания Microsoft исправила более 120 уязвимостей. Одной из самых серьезных проблем стала уязвимость нулевого дня DogWalk (CVE-2022-34713),...

Процессоры AMD Ryzen 7000 получат коробки с новым дизайном

Процессоры AMD Ryzen 7000 в коробочной версии получат новый дизайн упаковки. Информацией поделился портал VideoCardz. В его распоряжении оказалось изображение упаковки, в которой будут продаваться про...

В открытом доступе обнаружены данные участников программы лояльности Tele2

Специалисты Data Leakage & Breach Intelligence (DLBI) сообщили, что в даркнете опубликован дамп базы данных, которая содержит информацию о примерно 7,5 млн участниках программы лояльности операто...

Корейский «Ведьмак»: Krafton опубликовала концепт-арты ролевого экшена по мотивам «Птицы, которая пьёт слёзы»

Компания Krafton объявила о начале активной разработки ролевого экшена, который пока известен под кодовым названием Project Windless. Его авторы хотят создать корейский ответ The Witcher 3: Wild Hunt....

Из-за визита Нэнси Пелоси тайваньские ресурсы подверглись DDoS-атакам и дефейсам

Министерство национальной обороны Тайваня заявило, что после визита на остров спикера Палаты представителей США Нэнси Пелоси его сеть оказалась отключена из-за мощной DDoS-атаки, длившейся примерно дв...

На gamescom 2022 привезут первую полноценную демонстрацию геймплея космической стратегии Homeworld 3

Издательство Gearbox Publishing и разработчики из канадской студии Blackbird Interactive (Hardspace: Shipbreaker) в официальном микроблоге своей космической стратегии Homeworld 3 анонсировали скорый п...

В VPN-роутерах Cisco исправлены критические уязвимости

Разработчики Cisco устранили критические уязвимости, затрагивающие VPN-маршрутизаторы для малого бизнеса и позволяющие удаленным неаутентифицированным злоумышленникам выполнять произвольный код или ко...

Создатели Dead by Daylight представили постапокалиптический мультиплеерный шутер Meet Your Maker

Канадский издатель и разработчик Behaviour Interactive, известный по асимметричному хоррор-экшену Dead by Daylight, анонсировал постапокалиптический мультиплеерный шутер под названием Meet Your Maker....

Компания-разработчик ракетных систем MBDA отрицает сообщения о хакерской атаке

Ведущий европейский разработчик и производитель ракетных систем, компания MBDA, отреагировала на слухи, которые утверждали, что ее взломали и шантажируют хакеры. В MBDA заявили, что сообщения о кибера...

Последний перед запуском второго сезона патч для Battlefield 2042 выйдет завтра

Издательство Electronic Arts совместно с разработчиками из DICE и Ripple Effect Studios раскрыло подробности и точную дату выхода обновления 1.2 для своего сетевого военного шутера Battlefield 2042. ...

Данные об отправлениях «Почты России» попали в открытый доступ

В даркнете опубликован «пробник» на 10 млн строк, содержащий информацию из базы данных отправлений «Почты России». Представители «Почты России» уже подтвердили утечку и заявили, что неназванный подря...

Новая статья: Gamesblender № 581: какой будет GTA VI, зачем нужен ремейк The Last of Us и что скрывает Nier: Automata

Похоже, по вселенной Dungeons & Dragons наконец снимут достойный фильм; Stray вышла в лидеры площадки по рейтингу среди релизов 2022 года; The Lord of the Rings: Gollum перенесли на несколько месяцев....

«Яндекс» предупредил, что мошенники прикидываются Алисой

Разработчики «Яндекс» сообщили, что в последнее время телефонные мошенники начали имитировать голосового помощника Алису, стремясь обмануть пользователей и получить доступ к чужим банковским картам. «...

EK Water Blocks возобновила доставку товаров из своего онлайн-магазина в Россию, но есть некоторые ограничения

Словенский производитель систем жидкостного охлаждения EK Water Blocks сообщил, что с середины июля возобновил доставку своей продукции в Росcию. Покупатели снова могут оформлять заказы через официаль...

Малварь Subzero использовала уязвимости нулевого дня в Windows и Adobe

Компания Microsoft связала хак-группу Knotweed с австрийским поставщиком шпионского ПО, компанией DSIRF, также зачастую выступающей в роли кибернаемника. Исследователи установили, что Knotweed атакуе...

ASRock выйдет на рынок игровых мониторов — компания готовит как минимум четыре модели

Компания ASRock собирается выйти на рынок игровых мониторов. Производитель готовит к запуску несколько моделей под названиями PG42U, PG34WQ15R, PG32QF, PG27FF. Наличие приставки «PG» в мар...

Обновления Microsoft могут сломать работу печати в Windows Server и не только

Компания Microsoft предупредила, что начиная с релиза необязательных preview-обновлений, вышедших на прошлой неделе, перестанет работать выпущенное год назад временное решение, исправлявшее проблемы с...

Мессенджер JusTalk передаёт миллионы пользовательских сообщений в незашифрованном виде

Популярный в Азии мессенджер JusTalk позиционирует себя как безопасный сервис, где пользовательские сообщение передают в зашифрованном виде. На деле оказалось, что он не обеспечивает защиту данных дол...

Новый Linux-вредонос Lightning Framework устанавливает бэкдоры и руткиты

Аналитики из компании Intezer называют новую Linux-малварь Lightning Framework настоящим «швейцарским ножом» из-за ее модульной архитектуры, а также способности устанавливать руткиты и бэкдоры....

Сложность майнинга биткоина упала на рекордные 5 % из-за отключения оборудования в США

В минувший четверг было зафиксировано самое большое падение сложности майнинга биткоина со времён введения запрета в Китае на майнинг криптовалюты в мае прошлого года. Сложность упала на 5 %, тогда ка...

Продолжительность DDoS-атак бьет рекорды

Эксперты «Лаборатории Касперского» и Qrator Labs опубликовали отчеты о DDoS-атакам во втором квартале 2022 года. Исследователи отмечают, что общее количество атак постепенно снижается, однако растет и...

Уязвимость в GPS-трекерах позволяет удаленно взламывать авто

ИБ-специалисты обнаружили серьезные проблемы с безопасностью в GPS-трекере, который используется примерно в 1,5 млн автомобилей в 169 странах мира. Речь идет об устройстве MiCODUS MV720, которое содер...

Китайская SMIC уже около года выпускает 7-нм чипы на старом оборудовании — они похожи на решения TSMC

Аналитическая компания TechInsights, которая занимается вскрытием различных чипов для их независимого анализа, выявила использование китайским производителем SMIC 7-нм технологического процесса при пр...

Малварь CloudMensis атакует пользователей macOS

Эксперты компании ESET обнаружили вредоноса CloudMensis, который применяется для создания бэкдоров на устройствах под управлением macOS и последующей кражи информации. Своим названием малварь обязана ...

Криптобиржу Binance оштрафовали в Нидерландах на €3,3 млн за отсутствие регистрации

Центральный банк Нидерландов (DNB) оштрафовал одну из крупнейших криптовалютных бирж Binance на €3,3 млн. Компания была оштрафована из-за того, что работает в стране без регистрации. Источник изо...

Новая статья: Gamesblender № 579: прощание с Red Dead Online, показ Skull &Bones и целомудренная Байонетта

Робокоп в Найт-Сити; компания Nacon готовит еще один «Терминатор»; 1 сентября выйдет приключенческий экшен The Lord of the Rings: Gollum. Эти и другие новости в нашем еженедельном видеодайджесте Games...

На взломанные сайты внедряют новый фишинг-кит, нацеленный на пользователей PayPal

Специалисты Akamai выявили новый фишинговый набор, который устанавливается на взломанные сайты под управлением WordPress. Малварь нацелена на пользователей PayPal и пытается похитить личную информацию...

Слухи: NVIDIA официально снизит цены на старшие видеокарты GeForce RTX 30-й серии на $100–500

Компания NVIDIA снизит рекомендованные цены на видеокарты GeForce RTX 30-й серии. Во всяком случае, так утверждает китайский ресурс Benchlife. Сообщается, что отдельные графические ускорители станут о...

Новая атака Retbleed угрожает процессорам Intel и AMD

Исследователи из Швейцарской высшей технической школы Цюриха (ETH Zurich) рассказали о новой side-channel атаке Retbleed, которая затрагивает процессоры Intel, выпущенные от 3 до 6 лет назад, а также ...

Corsair представила обновлённые блоки питания HX1000i и HX1500i мощностью 1000 и 1500 Вт

Компания Corsair выпустила обновлённые модульные блоки питания серии HXi. В неё входят две модели — HX1000i и HX1500i мощностью 1000 и 1500 Вт соответственно. Ключевым отличием моделей 2022 года от ре...

Журналисты изучили исходный код мессенджера Anom, созданного ФБР

В прошлом году стало известно, что правоохранители создали и несколько лет поддерживали собственную платформу для зашифрованных коммуникаций Anom, подобную Encrochat и Phantom Secure, и следили за все...

Кооперативный мод Skyrim Together Reborn вырвался в тренды NexusMods

Всего пару дней назад на NexusMods стала доступна обновлённая версия модификации Skyrim Together, дающая возможность играть в фэнтезийний ролевой экшен от Bethesda Game Studios в совместном режиме вме...

Шифровальщик Maui нацелен на компании из сектора здравоохранения

На этой неделе ФБР, CISA и Министерство финансов США опубликовали совместное предупреждение, посвященное шифровальщику Maui, который используется северокорейскими хакерами. По данным специалистов, вре...

«КАМАЗ»: на днях был показан лишь пример дизайна будущих автомобилей «Москвич» — в реальности они могут выглядеть иначе

В пресс-службе компании «КАМАЗ» сообщили, что распространившиеся на днях изображения пяти моделей автомобилей под маркой «Москвич» не отображают реальный облик планируемых маши...

Palo Alto Networks: хакеры злоупотребляют возможностями Brute Ratel C4

Эксперты предупреждают, что злоумышленники переходят от использования всем известного Cobalt Strike к менее популярному инструменту для red team — Brute Ratel Command and Control Center (Brute Ratel C...

Amazon и Equinor инвестировали в стартап Electric Hydrogen, который намерен добывать недорогой «зелёный» водород

Энергетический стартап Electric Hydrogen (EH2), разрабатывающий усовершенствованный способ добычи водорода путём электролиза воды, получил $189 млн в ходе очередного раунда инвестиций, в котором приня...

В Twitter и YouTube британской армии появилась реклама криптовалютного скама

Аккаунты британской армии в Twitter и на YouTube были взломаны и некоторое время использовались для продвижения мошенничества с криптовалютой. Так, верифицированная учетная запись в Twitter рекламир...

Альфа-Банк официально стал IT-компанией

Стало известно, что Альфа-Банк вошёл в список IT-компаний Министерства цифрового развития, связи и массовых коммуникаций РФ. Это означает, что сотрудники банка с техническим образованием в перспективе...

Новая статья: Gamesblender № 577: цена прокачки в Diablo Immortal, Overwatch 2 вместо первой части и поиски виновных в багах Cyberpunk 2077

Еще 12 минута геймплея A Plague Tale: Requiem; на Switch выходит NieR Automata; свежий трейлер Return to Monkey Island. Эти и другие новости в нашем еженедельном видеодайджесте Gamesblender, посвященн...

Серверы Microsoft Exchange страдают от атак бэкдора SessionManager

Эксперты «Лаборатории Касперского» обнаружили сложно детектируемый бэкдор SessionManager, который позволяет получить доступ к корпоративной ИТ-инфраструктуре и выполнять широкий спектр вредоносных дей...

Видео: новый трейлер симулятора охоты Way of the Hunter посвящён фауне Тихоокеанского Северо-Запада

Издательство THQ Nordic и разработчики из словацкой студии Nine Rocks Games выпустили новый трейлер своего симулятора охоты на диких животных Way of the Hunter. Ролик посвящён одному из регионов игры ...

Сотрудник поддержки Avaya продавал пиратские лицензии

Министерство юстиции США сообщило, что трем людям, включая бывшего сотрудника службы поддержки клиентов компании Avaya, предъявлены обвинения в продаже пиратских лицензий на ПО. Обвиняемые успели «зар...

Arm представила процессорные ядра Cortex-X3 и Cortex-A715 для мобильных чипов нового поколения

Компания Arm анонсировала два новых 64-разрядных мобильных процессорных ядра на базе архитектуры Arm v9. Они получили названия Cortex-X3 и Cortex-A715, и весьма вероятно, они найдут воплощение уже в г...

Вредоносные пакеты из PyPI воровали учтенные данные от AWS

В репозитории PyPI снова обнаружили вредоносные пакеты. На этот раз библиотеки были пойманы на краже конфиденциальной информации, включая учетные данные от AWS, причем после похищения информация храни...

ФСТЭК России раскрыла статистику и планы перехода российских ОС на отечественную ветку ядра Linux

В настоящее время только в трёх сертифицированных отечественных операционных Linux-системах задействовано ядро, поддерживаемое Технологическим центром исследования безопасности ядра Linux. Об этом на ...

Google: шпионское ПО атакует пользователей iOS и Android при поддержке интернет-провайдеров

Хакерские инструменты итальянской компании RCS Lab использовались для слежки за пользователями смартфонов Apple и Android в Италии и Казахстане, сообщили эксперты компании Google. Более того, для зара...

Экшен Fire Emblem Warriors: Three Hopes получил релизный трейлер и неплохие оценки в прессе

Издательство Nintendo и разработчики из студии Omega Force сообщили о выпуске на Nintendo Switch своего экшена Fire Emblem Warriors: Three Hopes во вселенной Fire Emblem: Three Houses. Релиз сопровожд...

Китайские хакеры атакуют скрипт-кидди

Эксперты Check Point обнаружили новую кампанию китайской хак-группы Tropic Trooper, в рамках которой применяются новый загрузчик Nimbda и новый вариант трояна Yahoyah. Малварь скрывается в инструменте...

NZXT выпустила свою первую термопасту

Компания NZXT, известная в первую очередь своими компьютерными корпусами, а также материнскими платами, решила расширить ассортимент продукции и принялась за выпуск термопаст. Производитель представил...

Экстренный патч устранил проблемы с Azure Active Directory и Microsoft 365 на ARM-девайсах

Компания Microsoft выпустила внеочередные патчи для Windows. Эти исправления устранили баг, из-за которого на ARM-устройствах (после установки июньских обновлений) могут возникать проблемы со входом в...

Джим Келлер назвал глупостью отказ AMD от развития серверных Arm-процессоров

Мы уже рассказывали краткую история развития серверных Arm-процессоров в обзоре Ampere Altra. Среди неудачных проектов был и AMD Opteron A1100 (Seattle), выход которого задержался на два года. Но вмес...

Новая статья: Gamesblender № 575: геймплей Starfield, Diablo IV в 2023 году, Persona на ПК и мрачный ремейк Resident Evil 4

С вами регулярный видеодайджест Gamesblender, посвященный событиям игровой индустрии. В этом выпуске мы расскажем о самых интересных анонсах и показах совместной презентации Xbox и Bethesda и собствен...

Японские компании оказались не готовы к отключению Internet Explorer

На этой неделе (15 июня 2022 года) Microsoft окончательно «похоронила» Internet Explorer, отказавшись от использования устаревшего браузера. Невзирая на то, что к этому шагу в компании готовились давн...

Intel назвала системные требования видеокарт Arc Alchemist — старые процессоры Core и все AMD Ryzen могут не подойти

Компания Intel опубликовала на своём сайте системные требования для настольных графических ускорителей серии Arc Alchemist. В качестве необходимого минимума производитель называет процессоры не старше...

В Google Play Store найдена малварь, установленная более 2 млн раз

Исследователи обнаружили в Google Play Store рекламное ПО и малварь, предназначенную для кражи информации. По крайней мере пять из этих приложений до сих пор доступны в магазине и насчитывают более дв...

Скандинавское выживание Valheim появится на Xbox и в Game Pass

Издательство Coffee Stain Publishing и студия-разработчик Iron Gate в рамках трансляции Xbox Games Showcase Extended сообщили о скором расширении платформенной географии своего скандинавского выживани...

Видео: 15-минутная геймплейная демонстрация Starfield обещает более тысячи планет для исследования

Издательство Bethesda Softworks и разработчики из Bethesda Game Studios в рамках трансляции Xbox & Bethesda Games Showcase 2022 устроили 15-минутную геймплейную демонстрацию своей космической роле...

Microsoft случайно распространила Windows 11 22H2 на неподдерживаемые системы

Ранее на этой неделе Microsoft выпустила крупное обновление Windows 11 22H2 для участников программы Windows Insider на канале Release Preview. Однако это обновление досталось не только людям, которые...

Покупатели санкционных товаров в CDEK.Shopping пожаловались на ужасный сервис — площадка сняла с себя любую ответственность

В начале мая начала работу онлайн-платформа CDEK.Shopping логистической компании «СДЭК», где можно заказать санкционнные товары, в том числе технику по выгодной цене. Прошёл месяц, и, как ...

Троян Qbot уже взял на вооружение свежую уязвимость в Windows MSDT

Исследователи предупредили, что малварь Qbot уже эксплуатирует неисправленную уязвимость нулевого дня в Windows MSDT, которая носит название Follina. ...

Побыстрее и подешевле: контентная поддержка Battlefield 2042 якобы перешла в режим «покинуть корабль»

Журналист VentureBeat Джефф Грабб (Jeff Grubb) в эфире нового выпуска шоу GrubbSnax для сайта Giant Bomb рассказал о сворачивании поддержки военного шутера Battlefield 2042 до минимально приемлемого у...

Уязвимость Follina стала настоящим оружием, но Microsoft не торопится с патчем

Исследователи предупреждают, что Европейские правительства и муниципальные власти в США стали объектами фишинговой кампании с использованием вредоносных документов RTF. Хакеры эксплуатируют критическу...

Apple анонсировала macOS 13 Ventura — улучшенная работа с окнами, новый Metal, обновлённый Spotlight и прочее

Как и ожидалось, компания Apple сегодня дала старт ежегодной конференции для разработчиков WWDC 2022, в рамках которой уже было анонсировано немало любопытных программных и аппаратных новинок, таких i...

Новая статья: Gamesblender № 573: Warhammer от авторов Pathfinder, новая Star Wars Jedi и ретро-RPG Alaloth — Champions of The Four Kingdoms

Стелс-экшен, скроенный по лекалам Commandos; фестиваль Warhammer Skulls с целой россыпью игр из этой вселенной; продажи компьютерной версии Horizon Zero Dawn составили почти 2 миллиона 400 тысяч копий...

Американские власти изъяли три домена, использовавшиеся для торговли данными и DDoS

Федеральное бюро расследований (ФБР) и Министерство юстиции США объявили об изъятии трех доменов, которые преступники использовали для продажи ворованных личных данных и DDoS-атак по найму....

Видеокарты GeForce RTX 30-й серии стали стремительно набирать популярность в Steam

Steam опубликовала статистику о системах своих пользователей за май. Наиболее интересной частью свежих данных является то, что они показывают заметный прирост пользователей видеокарт GeForce RTX 30-й ...

Сотни баз данных Elasticsearch подверглись вымогательским атакам

По информации компании Secureworks, хакеры атакуют плохо защищенные базы данных Elasticsearch и уже подменили 450 индексов записками с требованием выкупа. Злоумышленники вымогают у своих жертв 620 дол...

Российские пользователи беспроводных наушников начали жаловаться на сбои — частоты перегружены

Пользователи беспроводных наушников из России сообщают о сбоях в работе устройств. В процессе функционирования наушники нередко глохнут, хрипят, а звук в процессе воспроизведения может прерываться. По...

GitHub: хакеры похитили учетные данные 100 000 пользователей npm

Представители GitHub сообщают, что детально изучили недавнюю атаку, в ходе которой неизвестные лица использовали ворованные токены OAuth (выпущенные Heroku и Travis-CI) для загрузки данных из чужих ре...

Германия получит необычный ИИ-суперкомпьютер: гигантский чип Cerebras WSE-2 + HPE Superdome Flex

Суперкомпьютерный центр Лейбница (Leibniz-Rechenzentrum, LRZ), входящий в тройку крупнейших в Германии, объявил о заключении соглашения с HPE и Cerebras в рамках новой инициативы Future Computing. Цел...

Zyxel исправляет баги, затрагивающие брандмауэры, контроллеры и точки доступа

Компания Zyxel предупредила администраторов о многочисленных уязвимостях, затрагивающих ряд брандмауэров, точек доступа и контроллеров точек доступа. Хотя среди этих багов нет критических, они по-преж...

Samsung резко урезала план производства смартфонов на 2022 год — вместо 310 млн выпустят только 280 млн

Компания Samsung снизила прогноз по объёму производства смартфонов в 2022 году с 310 до 280 миллионов единиц, пишет южнокорейское издание Maeil Business News. В абсолютной величине это по-прежнему оче...

Индийская авиакомпания SpiceJet отменила рейсы из-за атаки шифровальщика

Индийский лоукостер SpiceJet уведомил своих клиентов о попытке вымогательской атаки, которая затронула некоторые из ее систем, а также вызвала задержки и отмены рейсов....

Российские пользователи стали намного меньше тратить денег в мобильных играх, но не по своей воле

По сообщениям сетевых источников, с февраля 2022 года доля России в структуре потребительских расходов на мобильные игры в Восточно-Европейском регионе снизилась с 50 % до 10 % из-за приостановки рабо...

Пользователи General Motors пострадали от атаки типа credential stuffing

Американский автопроизводитель General Motors сообщил, что в прошлом месяце он стал жертвой хакерской атаки типа credential stuffing. В результате была раскрыта информация о некоторых клиентах, и хаке...

Биткоин ненадолго стал дороже $30 тысяч, но теперь снова опустился

За последние сутки биткоин и ряд других криптовалют показал уверенный краткосрочный рост, после чего курс многих представителей рынка цифровых активов сначала на меря замер у новых отметок, а после от...

Новая статья: Gamesblender № 571: перенос Starfield, новая Arma, дата выхода ремейка Dead Space и много слухов о Silent Hill

Новости о новом Alan Wake задерживаются; Activision Blizzard празднует десятилетие Diablo 3; авторы Genshin Impact представили новую игру. Эти, а также многие другие новости игровой индустрии ждут вас...

Саратовский суд отменил блокировку The Tor Project

Роскомсвобода сообщает, что суд апелляционной инстанции отменил решение от 18.12.2017 Саратовского районного суда Саратовской области, на основании которого в декабре прошлого года был заблокирован са...

Первый в мире суперкомпьютер на базе ИИ-ускорителей Intel Habana готов к тестам

Несмотря на то, что буквально на днях было анонсировано второе поколение ИИ-ускорителей Intel Habana, только сейчас первый действительно серьёзный ИИ-суперкомпьютер Voyager, основанный ещё на первом п...

Эксперты показали взлом Tesla Model 3 через Bluetooth-атаку

Эксперты из NCC Group разработали инструмент для проведения relay-атак посредством Bluetooth Low Energy (BLE) и утверждают, что этот способ позволяет обойти все существующие средства защиты и аутентиф...

Глава Bloober Team хихикнул, комментируя слухи о связи студии с ремейком Silent Hill 2

Журналист IGN на игровой конференции Digital Dragons спросил руководителя Bloober Team Петра Бабиено (Piotr Babieno) насчёт слухов об участии польской студии в разработке ремейка культового хоррора Si...

Малварь RedLine маскируется под ботов для покупки мистери-боксов Binance NFT

Новая кампания по распространению вредоноса RedLine Stealer обнаружена на YouTube. Малварь рекламируется как бот для покупки мистери-боксов с Binance NFT, но на самом деле жертвы загружают в свои сист...

Ключевые подробности Arma Reforger раньше времени утекли в Сеть: это Arma 4, которая выйдет на ПК и консолях

В Сеть утекли маркетинговые материалы тактического шутера Arma Reforger, который компания Bohemia Interactive анонсирует 17 мая. Из них стало известно, что игра выйдет на нескольких платформах и будет...

В брандмауэрах Zyxel устранена критическая уязвимость

Компания Zyxel незаметно исправила критическую уязвимость, которая дает хакерам возможность удаленно управлять десятками тысяч брандмауэров. Уязвимость, допускающая удаленные инъекции команды без ауте...

Bohemia Interactive раскроет будущее серии военных шутеров Arma в следующий вторник

Чешский издатель и разработчик Bohemia Interactive объявил о планах по проведению специальной прямой трансляции, посвящённой будущему своей серии тактических военных шутеров Arma. Источник изображен...

США предлагает 10 млн долларов за информацию о лидерах Conti

Американские власти предлагают до 15 млн долларов за информацию, которая поможет выявить лидеров и рядовых участников вымогательской группировки Conti. До 10 млн долларов награды можно получить за инф...

RuTube возобновил работу спустя два дня после хакерской атаки

Видеохостинг RuTube возобновил работу после атаки хакеров. На починку сервиса у разработчиков ушло более двух суток. Как пишет «Коммерсант», по вопросу случившейся атаки руководство компан...

ASUS обновила ноутбуки Vivobook S14 и S15 OLED процессорами Intel и AMD последнего поколения

Компания ASUS представила обновлённые ноутбуки Vivobook S14 и Vivobook S15 OLED. Новинки предлагаются с процессорами Intel Core i7-12700H, Core i5-12500H и AMD Ryzen 7 6800H на выбор. В чипах Intel ис...

HTB Unicode. Подделываем токен JWT и захватываем сервер через curl

Для подписчиковСегодня мы поработаем с токенами JWT, проэксплуатируем LFI в обход фильтра и разреверсим ELF-файл, написанный на Python 3.9. Все это поможет нам пройти среднюю по сложности машину Unico...

ASUS выпустит четырёхслотовую GeForce RTX 3080 10GB Noctua Edition с тихими 120-мм вентиляторами Noctua

Тайваньская компания ASUS и австрийский производитель систем охлаждения Noctua готовят к выпуску новый результат коллаборации — графический ускоритель ASUS GeForce RTX 3080 10GB Noctua Edition. ...

Малварь Raspberry Robin обладает возможностями червя и злоупотребляет Windows Installer

Аналитики из Red Canary обнаружили новую малварь для Windows, которая обладает возможностями червя и распространяется с помощью USB-накопителей. Вредонос, получивший имя Raspberry Robin, активен как м...

Acer представила хромбук Acer Chromebook Spin 514 на базе Ryzen 5000C

Компания Acer представила портативный компьютер Chromebook Spin 514 (CP514-3H). Новинка оснащена раскрывающимся на 360 градусов 14-дюймовым дисплеем и построена на базе новейших процессоров AMD Ryzen ...

В OpenSSF создали инструмент для поиска малвари в опенсорсных репозиториях

Эксперты Open Source Security Foundation (OpenSSF), поддерживаемого Linux Foundation, анонсировали новый проект, целью которого является помощь в выявлении вредоносных пакетов в опенсорсных репозитори...

Razer представила обновлённый Blade 15 — первый в мире игровой ноутбук с OLED-дисплеем QHD и 240 Гц

Компания Razer представила обновлённый игровой ноутбук Blade 15. Лэптоп получил процессор серии Alder Lake, графику GeForce RTX 30-й серии, а также предлагает в качестве опции впервые в мире для ноутб...

Rocket Lab отложила пуск ракеты Electron, в рамках которого первую ступень носителя будут ловить на вертолёте

Частная аэрокосмическая компания Rocket Lab перенесла пуск ракеты Electron, в рамках которого планируется впервые попытаться поймать первую ступень носителя с помощью вертолёта. Согласно имеющимся дан...

Российские хактивисты устраивают DDoS-атаки на правительственные сайты Румынии

Румынские специалисты из национальной группы по кибербезопасности и реагированию на инциденты (DNSC) заявили, что российские хактивисты из группы Killnet атакуют крупные государственные сайты страны. ...

Подростковый хоррор The Quarry ушёл на золото за полтора месяца до релиза

Разработчики из британской студии Supermassive Games у себя в официальном микроблоге сообщили о достижении важного этапа производства своего подросткового хоррора The Quarry — отправке игры на з...

Qnap рекомендует отключить AFP из-за критической уязвимости

Разработчики Qnap сообщают, что работают над обновлением своих операционных систем QTS и QuTS, так как Netatalk в прошлом месяце выпустила исправления, устраняющие сразу семь уязвимостей в своем ПО. П...

Arm анонсировала высокопроизводительные, но экономичные ядра Cortex-M85 для современных IoT-решений

В семейство Arm Cortex-M входят относительно недорогие решения, ориентированные на минимальное энергопотребление. SoC на основе таких ядер обычно лежат в основе различных встраиваемых систем и устройс...

Операторы Emotet исправили баг в установщике своей малвари

Создатели малвари Emotet возобновили фишинговую кампанию и исправили ошибку, которая препятствовала заражению машин жертв при открытии вредоносных вложений из писем....

Крепёжная рамка Thermal Grizzly для защиты Intel Alder Lake от изгиба позволяет снизить температуру чипа до 7 °C

Компания Thermal Grizzly в сотрудничестве с энтузиастом Романом Хартунгом (Roman Hartung), более известным как der8auer, выпустила специальную крепёжную алюминиевую рамку для процессорного разъёма Int...

На Марсе зафиксированы сильнейшие с момента наблюдения зондом NASA InSight марсотрясения

Зонд NASA InSight прибыл на Марс в конце 2018 года и уже в марте-апреле 2019 года смог зафиксировать первые случаи марсотрясения. Эти события интересны не только сами по себе, хотя они и дают представ...

Эксплоиты для АСУ ТП принесли хакерам более 400 000 долларов на Pwn2Own

Завершилось хакерское состязание Pwn2Own Miami 2022, проходившее с 19 по 21 апреля. Его участники заработали более 400 000 долларов, продемонстрировав 26 эксплоитов для уязвимостей нулевого дня в реше...

Илон Маск создал холдинг для покупки Twitter — в будущем в него могли бы войти Tesla, SpaceX и другие компании бизнесмена

Илон Маск зарегистрировал три холдинговые компании в США в рамках своей деятельности по покупке Twitter. Теоретически, в рамках одной из этих компаний, в будущем могут быть объединены все компании, в ...

Свежий баг в Windows Print Spooler уже находится под атаками

Специалисты Агентства по инфраструктуре и кибербезопасности США (CISA) предупредили, что уязвимость в компоненте Windows Print Spooler, исправленная Microsoft в феврале 2022 года, активно эксплуатируе...

TikTok стало сложнее скачать на iPhone в России — приложение исчезло из поиска в App Store

Популярная платформа коротких видео TikTok ввела новые ограничения для пользователей из России — приложение сервиса исчезло из поисковой выдачи российского сегмента магазина приложений Apple App...

Власти США предлагают 5 млн долларов за информацию о северокорейских хакерах

Американские власти объявили, что готовы выплатить вознаграждение в размере до 5 000 000 долларов США за информацию о хакерских операциях Северной Кореи, которые в итоге используются для финансировани...

Новая статья: Gamesblender № 566: анонс Kingdom Hearts IV, неинтерактивное кино в The Quarry и «полет детей» в LEGO Star Wars

У Chrono Pass истек срок годности; некстген-патч для третьего «Ведьмака» откладывается на неопределенный срок; S.T.A.L.K.E.R. 2, кажется, будет доступен для россиян. Эти, а также многие другие новости...

Вредонос RuRansom уничтожает данные в российских системах

Специалисты VMware предупредили об активности вайпера RuRansom, который атакует российские системы и умышленно уничтожает данные, включая резервные копии. В отличие от шифровальщиков, которые обычно в...

Первые чипы на базе 2-нм техпроцесса TSMC N2 появятся не ранее 2026 года

В рамках отчёта по случаю завершения первого квартала текущего года генеральный директор компании TSMC сообщил, что технологический процесс N2 (2 нм) будет использовать новую технологию транзисторов, ...

Ботнет Fodcha ежедневно атакует более 100 жертв

Эксперты Qihoo 360 (360 Netlab) сообщают об обнаружении нового ботнета Fodcha, который ежедневно устраивает DDoS-атаки на сотни жертв. По данным компании, угроза быстро растет и пополняется новыми бот...

NVIDIA GeForce MX570 оказалась быстрее мобильной GeForce GTX 1650 Ti в тесте Geekbench

В базе данных синтетического теста Geekbench OpenCL появились результаты проверки производительности мобильного графического ускорителя GeForce MX570. Карта оказалась быстрее мобильной GeForce GTX 165...

Разработчики Nginx изучили сообщения о критической уязвимости в веб-сервере

Хакерская группировка BlueHornet сообщила, что в ее распоряжении есть работающий эксплоит для уязвимости в Nginx 1.18. Разработчики Nginx подтвердили, что проблема, о которой писали хакеры, существует...

Демоверсия ретрошутера Selaco в духе F.E.A.R. выйдет летом

Разработчики из студии Altered Orbit собираются выпустить демоверсию своего ретрошутера Selaco, вдохновлённого оригинальной F.E.A.R., в июне текущего года. Соответствующая информация была обнародована...

У некоторых классических игр на PS3 и Vita истёк срок годности

Пользователи PlayStation стали сообщать в социальных сетях о невозможности запустить некоторые игры на PS3 и Vita. Один игрок рассказал, что не смог скачать ролевый проект 1999 года Chrono Cross в вер...

Вредоносный сервис Parrot TDS использует 16 500 сайтов для распространения малвари

ИБ-эксперты компании Avast обнаружили сервис Parrot TDS (Traffic Direction System), который опирается в работе на взломанные серверы, где размещены 16 500 сайтов университетов, муниципальных органов в...

Загрузки в PlayStation Store за март: Elden Ring не попала на первое место в Европе

Компания Sony Interactive Entertainment опубликовала рейтинг самых загружаемых игр за март 2022 года в североамериканском и европейском регионах PlayStation Store. Как выяснилось, за Атлантическим ок...

Китайские хакеры используют VLC Media Player для запуска малвари

ИБ-исследователи из компании Symantec обнаружили вредоносную кампанию китайских хакеров, которые используют VLC Media Player для запуска кастомного загрузчика малвари в системах жертв....

Epic официально выпустила движок Unreal Engine 5

Компания Epic Games открыла доступ к игровому движку Unreal Engine 5 для всех разработчиков. Ранее он был доступен только избранным студиям. Анонс состоялся во время мероприятия State of Unreal. Новая...

Британские власти предъявили обвинения двум участникам Lapsus$

В конце прошлой недели двум британским подросткам 16 и 17 лет были предъявлены обвинения в пособничестве вымогательской хак-группе Lapsus$. В настоящее время оба задержанных освобождены под залог....

Видео: во время испытания лунной ракеты SLS в стартовую площадку несколько раз ударила молния

На этих выходных Национальное управление по аэронавтике и исследованию космического пространства (NASA) США проверяет системы огромной лунной ракеты Space Launch System, которую для этого выкатили на ...

На хакерских форумах набирает популярность похититель паролей BlackGuard

Внимание ИБ-специалистов привлекло новое вредоносное ПО для кражи информации, BlackGuard. Малварь продается на многочисленных маркетплейсах и форумах даркнета по цене 700 долларов США за пожизненную л...

LG Display будет поставлять HP большие гибкие OLED-дисплеи для ноутбуков

В этом году компания LG Display будет поставлять компании HP 17-дюймовые гибкие OLED-панели для ноутбуков. Об этом сообщил ресурс The Elec со ссылкой на информированные источники в цепочке поставок. L...

Инфостилер Mars распространяется через рекламу OpenOffice в Google

Недавно появившийся инфостилер Mars еще только набирает популярность в хакерской среде, а аналитики уже отмечают первые масштабные кампании с его использованием....

Ветер и Солнце заняли рекордную долю в выработке электроэнергии в мире в 2021 году — более 10 %

Из отчёта аналитической компании Ember следует, что в 2021 году во всём мире за счёт энергии ветра и Солнца было выработано 10 % электроэнергии, что стало новым рекордом. Всего за счёт чистых ист...

СМИ: Росавиация перешла на бумажный документооборот из-за атаки

СМИ, со ссылкой на собственные источники, сообщают, что в конце прошлой неделе Росавиация пострадала от хакерской атаки, после которой якобы было стерто 65 Тб данных и пришлось временно перейти на бум...

Стратегия по мотивам фильма «Терминатор: Тёмные судьбы» сменит разработчика — российская студия осталась не у дел

Независимая российская студия Cats Who Play, до недавних пор разрабатывавшая стратегию в реальном времени Terminator: Dark Fate — Defiance, объявила о том, что больше не участвует в создании игр...

NVIDIA Clara Holoscan MGX: компактная ИИ-платформа для роботизированной хирургии и радиотерапии

Компания NVIDIA анонсировала специализированное решение Clara Holoscan MGX — современную программно-аппаратную платформу, оптимизированную для ИИ-приложений здравоохранения и медицинской визуали...

Исследователи измерили скорость работы шифровальщиков

Аналитики компании Splunk провели более 400 тестов различных шифровальщиков, чтобы определить, насколько быстро они шифруют файлы, и оценить возможность своевременного реагирования на такие атаки. ...

Infinix представила технологию адаптивного изменения цвета кожаного покрытия смартфона

Infinix анонсировала технологию адаптивного изменения цвета кожаных покрытий. Цвет поверхности нового материала под названием Future Light-Paint Leather изменяется при попадании ультрафиолетового свет...

Группировка Lapsus$ скомпрометировала Okta, взломав одного из сотрудников

Компания Okta, являющаяся крупным поставщиком систем управления доступом и идентификацией, подтверждает, что была взломана хакерской группой Lapsus$. Сообщается, что от этой атаки пострадали примерно ...

AMD представила ускоритель вычислений Instinct MI210 — архитектура CDNA 2 и 64 Гбайт HBM2E

Компания AMD представила ускоритель Instinct MI210, предназначенный для применения в высокопроизводительных вычислительных системах. Новинка оснащена одним графическим процессором, чем в первую очеред...

Продемонстрирована атака «браузер в браузере», позволяющая подделывать окна в Chrome

ИБ-исследователь, известный под псевдонимом mr.d0x, представил новый метод атаки на браузеры, который позволит создавать фишинговые формы входа, используя для этого фейковые окна в браузере Chrome....

Хакеры в онлайн-режиме портят сохранения игрокам в Elden Ring

Игроки в Elden Ring стали сообщать об удалённом взломе сохранений. Злоумышленник вторгается в мир жертвы, после чего персонаж внезапно погибает и начинает возрождаться за пределами карты. Таким образо...

Администрация RuTracker считает, что разблокировка трекера несет риски для пользователей

После приостановки работы многих стриминговых сервисов в России, журналисты Forbes изучили состояние рынка и пиратские способы просмотра новых фильмов и сериалов. В связи со слухами о возможной разраб...

Valve объяснила приостановку выплат Steam-разработчикам из России, Белоруссии и Украины

Российский гейм-дизайнер Олег Скутте в своём личном микроблоге опубликовал текст уведомления от Valve, в котором компания объяснила возникшие проблемы с выплатами Steam-разработчикам из России, Белору...

Устранены уязвимости в решениях для резервного копирования Veeam

Специалисты Positive Technologies сообщают, что обнаружили и помогли устранить уязвимости в решениях для резервного копирования Veeam, опасные для дата-центров и Windows-систем. ...

Новые тесты Steam Deck под Windows: родная SteamOS во многих играх обеспечила меньшую производительность

Независимые игровые тесты портативной консоли Steam Deck, выполненные порталом Tom’s Hardware, показали, что выводы о более высокой производительности приставки с использованием стандартной Stea...

VPN-провайдер TorGuard запретил торренты после судебного иска от киностудий

VPN-провайдер TorGuard во внесудебном порядке урегулировал иск о нарушении авторских прав, поданный несколькими кинокомпаниями в прошлом году. Компанию обвиняли в том, что она не принимает никаких мер...

DuckDuckGo понижает в выдаче государственные российские СМИ

Основатель и глава DuckDuckGo Габриэль Вайнберг, заявил, что поисковая система будет понижать в поисковой выдаче сайты, которые, распространяют «российскую пропаганду». Многие остались недовольны этим...

Роскомнадзор заблокировал Instagram в России

Как и анонсировал Роскомнадзор в минувшую пятницу, социальная сеть Instagram была заблокирована в России в 00:00 по московскому времени 14 марта 2022 года. Платформа «прописалась» в реестр...

Около 30% критических уязвимостей в плагинах для WordPress остаются без исправлений

Аналитики компании Patchstack выпустили отчет, посвященный безопасности WordPress в 2021 году. К сожалению, картина получилась удручающая, например, оказалось, что 29% критических ошибок в плагинах Wo...

Новая статья: Как скачать все свои фото, видео и переписки из Instagram, Facebook, WhatsApp, Twitter и Telegram

До блокировки Instagram осталось буквально пару дней. Как скачать все свои публикации, диалоги и прочее? Здесь мы отвечаем на этот вопрос, а заодно рассказываем, как скачать все свои данные с других п...

Малварь SharkBot маскируется под антивирус в Google Play Store

Эксперты NCC Group сообщили о вредоносе SharkBot, которого обнаружили в Google Play Store. Малварь маскировалась под антивирусы, на самом деле похищая деньги у установивших приложение пользователей. ...

WarnerMedia приостановит все деловые операции с Россией, включая выпуск игр

Генеральный исполнительный директор принадлежащего AT&T медиахолдинга WarnerMedia Джейсон Килар (Jason Kilar) объявил о приостановке компанией всех деловых операций с Россией. Источник изображен...

Coinbase заблокировала более 25 тыс. криптовалютных кошельков из России в рамках новых санкций

Американская криптовалютная биржа Coinbase объявила о том, что заблокировала свыше 25 тыс. российских криптовалютных кошельков (блокчейн-адресов), которые якобы связаны с незаконной деятельностью. Дан...

Магистральный провайдер Cogent отключает российские компании

Один из крупнейших магистральных провайдеров класса TIER-1, американская компания Cogent, сообщает, что отключает российских операторов от своих сетей. Клиентам предложили забрать серверное оборудован...

IBM объявила о прекращении продаж технологий в Россию

Арвинд Кришна (Arvind Krishna), гендиректор компании IBM, однин из крупнейших в мире поставщиков аппаратного и программного обеспечения с рыночной капитализацией около $113 млрд, объявил о прекращении...

MetaMask и OpenSea блокируют пользователей из некоторых стран, включая Иран и Венесуэлу

В социальных сетях множатся сообщения о том, что пользователи из Венесуэлы оказались отрезаны от MetaMask и Infura, а иранские пользователи заблокированы на OpenSea....

«Газпром» отказался от закупки иностранных процессоров, ноутбуков и ПК на 12 млрд рублей

На днях сообщалось, что «Газпром» разместил семь тендеров на общую сумму более 12 млрд рублей, в рамках которых компания планировала осуществить закупку различного оборудования, в том...

Малварь TeaBot снова проникла в Google Play Store

Банковский троян TeaBot снова обнаружен в магазине Google Play Store, где он выдавал себя за приложение для чтения QR-кодов и успел распространиться более чем на 10 000 устройств. Малварь нацелена на ...

Внутренние чаты хак-группы Conti слили в открытый доступ

СМИ и исследователи сообщили, что личные чаты участников хак-группы Conti были слиты в сеть, после того как группировка объявила, что полностью поддерживает действия российского правительства. ...

Toyota приостановит с 1 марта работу всех заводов в Японии из-за предполагаемой кибератаки

Автопроизводитель Toyota Motor приостановит с 1 марта всё производство машин в Японии после того, как один из её поставщиков сообщил о предполагаемой кибератаке на свою внутреннюю сеть, пишет издание ...

Intel Xeon Sapphire Rapids получили инструкции для ускорения обработки 5G-сигнала

Intel сделала ряд анонсов в ходе виртуального выступления на открытии выставки MWC 2022. Отметив, что почти все коммерческие развёртывания vRAN операторами по всему миру используют решения Intel, комп...

CISA: серверы Zabbix подвергаются атакам через свежие уязвимости

Специалисты Агентства по инфраструктуре и кибербезопасности США (CISA) сообщают, что злоумышленники уже используют свежие уязвимости в опенсорсном инструменте Zabbix....

Мобильная GeForce RTX 2050 оказалась на 23 % быстрее GeForce GTX 1650 в тесте 3DMark Fire Strike

Китайский производитель ноутбуков MechRevo опубликовал информацию о производительности мобильного графического ускорителя GeForce RTX 2050 в синтетическом бенчмарке 3DMark Fire Strike. Видеокарта оказ...

Уязвимые серверы Microsoft SQL используются для развертывания Cobalt Strike

ИБ-эксперты обнаружили новую волну атак на уязвимые серверы Microsoft SQL (MS SQL), в ходе которых на машины устанавливают маяки Cobalt Strike, что приводит к более глубокому проникновению в сеть жерт...

Amazon так и не начала массовые поставки домашнего робота Astro спустя полгода после запуска, а отзывы первых пользователей — смешанные

В сентябре прошлого года компания Amazon представила домашнего робота Astro. Новинку компания оценила в $1450. Однако для ранних покупателей, которых Amazon выбрала сама по приглашению, робот обошёлся...

В snap-confine обнаружена уязвимость повышения привилегий

В Snap, разрабатываемом компанией Canonical, обнаружено несколько уязвимостей, наиболее серьезные из которых могут использоваться для получения привилегий уровня root....

Intel переманила из AMD ведущего архитектора дискретных графических чипов

Intel продолжает укреплять собственное подразделение, занимающееся разработкой графических процессоров. На этот раз ряды компании пополнил старший научный сотрудник и ведущий архитектор дискретных гра...

Для критической уязвимости в Magento появился эксплоит, а Adobe исправила второй аналогичный баг

Для опасной уязвимости в нулевого дня в Magento и Adobe Commerce (CVE-2022-24086) появился эксплоит, а разработчики Adobe обнаружили, что проблему можно было эксплуатировать еще одним способом, выпуст...

Xiaomi готовит флагманский смартфон Mix 5 с быстрой 150-Вт зарядкой

Недавно стало известно, что OPPO тестирует 150-Вт зарядку для смартфона. Также ходят слухи ,что Realme предложит такую технологию в грядущих смартфонах с MediaTek Dimensity 8000. Согласно новой утечке...

Мошенники выдают себя за глав компаний на виртуальных совещаниях

ФБР предупредило, что BEC-мошенники используют новую тактику и все чаще эксплуатируют виртуальные платформы для совещаний и встреч, чтобы обманывать организации. Скамеры используют любые методы, вплот...

Twitter позволит вешать ярлыки на ботов, чтобы люди могли отличать их от живых пользователей

В сентябре Twitter запустила эксперимент с добавлением ярлыков в учётные записи ботов, которые должны облегчить пользователям понимание того, что страница принадлежит не реальному человеку. Эксперимен...

Неизвестная хак-группа годами атаковала авиационный и транспортный секторы

Специалисты Proofpoint обнаружили хак-группу, которой присвоили идентификатор TA2541. Исследователи считают, что злоумышленники действуют с 2017 года из Нигерии, и их активность сосредоточена на неско...

Прокурор Техаса подал в суд на Meta из-за распознавания лиц в Facebook — штраф может составить $500 млрд

Генеральный прокурор штата Техас, подал иск против компании Meta, заявив, что технология распознавания лиц, которая уже некоторое время не используется компанией в принадлежащей ей соцсети Facebook, н...

Европейцы для отопления и кондиционеров используют всё больше энергии из возобновляемых источников

Согласно обновлённым данным Евростата, в 2020 году в Европейском союзе на долю возобновляемых источников энергии в среднем пришлось 23 % от общего объёма энергии, использованной для отопления и о...

Сайты на базе Magento захлестнула волна MageCart-атак

Аналитики компании Sansec обнаружили источник массовой компрометации более 500 e-commerce сайтов на платформе Magento 1. Судя по всему, источником заражения стала известная уязвимость в плагине Quickv...

Microsoft присоединяется к Linaro, Arm и Qualcomm для продвижения Windows на Arm

В течение прошлого года Linaro, Arm и Qualcomm вместе работали над продвижением Windows на Arm путём создания экосистемы для разработку нативного софта, что бы отвечало запросам пользователей. Теперь ...

Ради борьбы с малварью Microsoft блокирует макросы в приложениях Office и использование MSIX

Компания Microsoft активно борется со злоупотреблениями в своих продуктах и сервисах, которые используются злоумышленниками для распространения малвари. По этой причине в пяти приложениях Office тепер...

Toshiba планирует выпустить HDD объёмом 30 Тбайт уже в 2023 году

Компания Toshiba провела в Токио мероприятие для инвесторов, в ходе которого рассказала о своих планах по производству накопителей на жёстких магнитных дисках (HDD). По данным производителя, объё...

В прошлом году хакеры атаковали Национальные игры КНР

Аналитики из компании Avast рассказали, что осенью 2021 года неизвестные атаковали ИТ-инфраструктуру Национальных игр КНР за несколько дней до старта состязаний. Соревнования, созданные по образцу пра...

Astra объявила о переносе запуска ракеты с четырьмя спутниками на понедельник

Калифорнийская аэрокосмическая компания Astra Space объявила о планах произвести в понедельник, 7 февраля, запуск ракеты-носителя Rocket 3.3, который пришлось отложить в субботу из-за отказа оборудова...

Cisco исправила критические баги в роутерах серии RV

Компания Cisco исправила несколько критических уязвимостей, затрагивающих маршрутизаторы серии RV. Баги могут использоваться для повышения привилегий и выполнения произвольного кода, кроме того, в ком...

Dell выпустила первые в мире мониторы на матрице LG IPS Black с повышенной контрастностью

Компания Dell начала продажи первых мониторов на базе матрицы нового типа IPS Black от LG. Последняя была представлена южнокорейской компанией на выставке CES 2022. Она предлагает повышенный пока...

В Google Chrome 98 исправлено 27 уязвимостей

На этой неделе компания Google объявила о выпуске Chrome 98, где были исправлены 27 уязвимостей, в том числе 19 багов, о которых разработчикам сообщили сторонние ИБ-исследователи....

Статистика Backblaze: самые надёжные жёсткие диски у WD, а чаще всех ломаются Seagate

Поставщик услуг резервного копирования данных Backblaze поделился статистикой отказов жёстких дисков за прошлый год. Компания собрала все данные о том, какие диски в её системах вышли из строя в 2021 ...

Около миллиона WordPress-сайтов в опасности из-за бага в популярном плагине

В Essential Addons for Elementor, популярном плагине для WordPress (версии 5.0.4 и старше), который используют более миллиона сайтов, присутствует критическая RCE-уязвимость. ...

Twitter оспорил в суде требование Германии передавать полиции данные пользователей и удалять незаконный контент

Twitter решил оспорить в судебном порядке правило, вступающее в силу в Германии с первого февраля. Оно обязывает социальные сети немедленно блокировать или удалять незаконный контент и сообщать полици...

Электромобиль Porsche Taycan побил рекорд Гиннесса благодаря быстрой зарядке

Porsche Taycan оказался в «Книге рекордов Гиннесса» как электромобиль, потративший наименьшее время на зарядку для путешествия через всю территорию США. Чтобы преодолеть связывающий Лос-Ан...

Банковский троян Chaes устанавливает вредоносные расширения для Chrome

Обнаружена масштабная кампания банкера Chaes, ради которой были скомпрометированы около 800 сайтов на WordPress. Троян атакует преимущественно бразильских пользователей, и в своих атаках задействует п...

iOS 15.4 позволит разблокировать iPhone с помощью Face ID не снимая маску

С тех пор как мир захлестнула пандемия коронавируса, пользователи свежих моделей iPhone жалуются на то, что передовая система идентификации пользователя по лицу Face ID оказалась практически бесполезн...

Бэкдор DazzleSpy заражает macOS через атаки типа watering hole

Эксперты компании ESET обнаружили новое шпионское ПО DazzleSpy, нацеленное на активистов и демократов в Гонконге. Интересно, что малварь предназначена для macOS и заражает жертв посредством так называ...

Гендиректор YouTube рассказала, что платформа будет развиваться по направлениям NFT и Web3

Генеральный директор YouTube Сьюзан Воджицки (Susan Wojcicki) во вторник заявила, что видеосервис будет развиваться таким образом, чтобы помочь создателям контента извлекать выгоду из технологий вроде...

Android-вредонос BRATA ворует и стирает данные с устройств

Вредонос BRATA обзавелся новыми и опасными функциями, включая GPS-трекинг, использование нескольких каналов связи, а также сброс всех настроек устройства для удаления любых следов вредоносной активнос...

Все серверы серии Dark Souls на ПК отключили из-за опасной уязвимости, позволяющей удалённо выполнять код на компьютере жертвы

Bandai Namco отключила серверы Dark Souls Remastered, Dark Souls 2 и Dark Souls 3 на ПК. Издатель получил сообщения об опасной уязвимости, с помощью которой злоумышленники могут удалённо выполнять код...

Обнаружена малварь MoonBounce, внедряющаяся в UEFI

В конце 2021 года, изучая логи Firmware Scanner, эксперты «Лаборатории Касперского» обнаружили компрометацию на уровне прошивки UEFI. Дальнейший анализ показал, что злоумышленники модифицировали один ...

Спутники Starlink портят каждый пятый снимок Паломарской обсерватории

Несмотря на обилие космических телескопов, большая часть астрономических исследований выполняется всё же на наземном оборудовании. Как у учёных, так и у астрономов-любителей, растёт обеспокоенность ув...

ProtonMail будет блокировать пиксели-трекеры и скрывать IP-адреса

Разработчики ProtonMail считают, что «чтение электронных писем должно быть таким же конфиденциальным, каким наше сквозное шифрование делает их отправку». В компании сообщили, что вводят «расширенную з...

В Instagram появились платные подписки — пока лишь на 10 аккаунтов из США

В Instagram появились платные подписки, с помощью которых пользователи смогут получить доступ к эксклюзивному контенту от любимых авторов и некоторым расширенным функциям социальной сети. В своём блог...

Обнаружена китайская хак-группа Earth Lusca

Согласно отчету Trend Micro, китайская кибершпионская группировка Earth Lusca не только следит за стратегическими целями, но также занимается финансово мотивированными атаками для получения прибыли....

Новый Ryzen 7 5800X3D отметился в сети распределённых вычислений MilkyWay@Home — немного быстрее Ryzen 7 5800X

Анонсированный на минувшей выставке CES 2022 процессор Ryzen 7 5800X3D с технологией расширения кеш-памяти 3D V-Cache показался в сети распределённых вычислений MilkyWay@Home — это первый сторон...

Московский суд избрал меру пресечения для восьми участников хакерской группировки REvil

Стало известно об аресте восьми предполагаемых участников хакерской группировки REvil, о задержании которых ранее сообщило информационное агентство ТАСС со ссылкой на данные Центра общественных связей...

Intel удалила поддержку SGX из некоторых процессоров. Это вызовет проблемы с дисками Blu-ray

Компания Intel удалила поддержку SGX (Software Guard Extension) в процессорах Intel Core 11000 и 12000 12-го поколения. В результате машины с этими процессорами не смогут воспроизводить диски Blu-ray ...

Начались продажи портативной приставки OneXplayer Mini на Intel Core i7-1195G7 — от $1259

Компания One-Netbook Technology сообщила о начале приёма предзаказов на портативную игровую консоль OneXplayer Mini. Новинка всего лишь на 2 см больше Nintendo Switch OLED, но оснащена гораздо более п...

Устранена критическая уязвимость в Office, но обновление для macOS задерживается

В рамках январского «вторника обновлений» инженеры Microsoft устранили критичную уязвимость в Office, которая позволяет злоумышленникам удаленно запускать вредоносный код в уязвимых системах. Однако п...

Micron начала поставки первых SSD на базе 176-слойной памяти QLC — скорость чтения до 4500 Мбайт/с

Micron начала поставки твердотельных накопителей с 176-слойной флэш-памятью QLC NAND. Новинки обеспечивают скорость чтения до 4500 Мбайт/с. Компания заявляет, что накопители Micron 2400 являются первы...

Северокорейские хакеры атаковали российских дипломатов

Эксперты Lumen Technologies и Cluster25 связали северокорейскую кибершпионскую группу Konni с серией направленных атак, целью которых были сотрудники Министерства иностранных дел Российской Федерации....

Gigabyte анонсировала материнские платы Aorus Master на чипсете Intel B660

В рамках прошедшей на этой неделе ежегодной выставки CES 2022 компания Gigabyte Technology представила несколько материнских плат на чипсетах Intel B660 и H610, предназначенных для новейших процессоро...

ASUS обновила игровой ноутбук ROG Flow X13 — он получил чип Ryzen 6000 и поддерживает внешние видеокарты RTX 3080 и RX 6850M XT

Компания ASUS представила обновлённый компактный игровой ноутбук ROG Flow X13. Система получила процессор серии Ryzen 6000, а также предлагает поддержку внешних видеокарт GeForce RTX 3080 и Radeon RX ...

Hisense представила умные телевизоры серий U и A по цене от $199 до $3199

Китайский производитель электроники Hisense представил целый ряд телевизоров на выставке CES 2022. Среди них как модели премиум-класса, такие как Hisense U9H, U8H, U7H и U6H, так и доступные телевизор...

Бюджетный смартфон Samsung Galaxy A03 начнут продавать 10 января по цене от $150

Samsung официально представила бюджетный смартфон Galaxy A03 в начале декабря. Однако о стоимости и сроках выхода новинки на рынок до сих пор ничего не было известно. Теперь южнокорейский техногигант ...

ВОЗ признала зависимость от игр официальным заболеванием

Всемирная организация здравоохранения (ВОЗ) назвала зависимость от видеоигр заболеванием. Его включили в реестр Международной классификации болезней (МКБ-11). Обновлённую версию документа опубликовали...

Самые громкие и интересные события мира безопасности за 2021 год

Для подписчиковНа календаре конец декабря, а значит, пришло время собрать для тебя дайджест самых важных, интересных, знаковых и заметных событий уходящего 2021 года! Мы вспомним главные события и выб...

На обеспечение чиновников планшетами с российской ОС потратят 38 млрд рублей

Из федерального бюджета до 2024 года будет потрачено 38 млрд рублей с целью развития отечественной мобильной операционной системы «Аврора» и обеспечения чиновников и сотрудников государств...

Исследователь нашел опасные приложения в Samsung Galaxy Store

В официальный магазин приложений Samsung, который называется Galaxy Store, проникли вредоносные приложения, и пользователи жалуются на множественные срабатывания Play Protect на своих устройствах....

Власти Индии рассказали, что Intel создаст в стране производство чипов

В последнее время правительство Индии активно инвестирует в развитие производства на территории страны. Не так давно индийские власти одобрили пакет субсидий на сумму около $10 миллиардов, который дол...

Wargaming судится с читером, который нанес компании 670 млн рублей ущерба

СМИ сообщили, что уроженца Екатеринбурга Андрея Кирсанова обвиняют в разработке читов и ботов для World of Tanks и World of Warships, которые нанесли ущерб компании Wargaming на 670 млн рублей. ...

В Epic Games Store началась вторая за год раздача Control, но она продлится всего сутки

Как и было обещано, 26 декабря в сервисе цифровой дистрибуции Epic Games Store стартовала раздача новой таинственной игры. Ей оказался научно-фантастический экшен Control от студии Remedy Entertainmen...

Российский суд наложил оборотные штрафы на компании Google и Meta

Сегодня российский суд впервые наложил оборотные штрафы (размер которых зависит от выручки компании) на крупные ИТ-компании. В итоге Google и Meta должны будут выплатить 7,22 миллиарда рублей и 1,99 м...

Сегодня NASA запустит космический телескоп «Джеймс Уэбб» — он будет изучать эволюцию Вселенной и искать внеземную жизнь

Под конец года Национальное управление по аэронавтике и исследованию космического пространства (NASA) США сделает большой подарок астрономам, запустив на орбиту самый мощный космический телескоп из ко...

Разработчики браузера Opera работают над защитой данных в буфере обмена

Команда разработчиков браузера Opera сообщила, что работает над новой системой мониторинга и защиты данных в буфере обмена — Paste Protection. Функция будет направлена на предотвращение перехвата и о...

Флагманский смартфон Realme GT 2 Pro будет доступен в трёх версиях

В Сети неоднократно появлялись рендеры грядущего флагманского смартфона Realme GT 2 Pro. При этом изображения демонстрировали устройства с разным дизайном. По данным известного инсайдера OnLeaks, это ...

Британские власти поделились с Have I Been Pwned 585 млн паролей

Представители британского Национального агентства по борьбе с преступностью поделились с агрегатором утечек Have I Been Pwned сборником из 585 000 000 скомпрометированных паролей, которые им удалось о...

Раскладушка Huawei P50 Pocket получит весьма ёмкую батарею и мощный прошлогодний процессор

На этой неделе, 23 декабря, Huawei представит свой новый складной смартфон P50 Pocket, который должен стать конкурентом Samsung Galaxy Z Flip3. В Сеть утекли новые подробности об устройстве, включая х...

Epic Games Store устроил раздачу Remnant: From the Ashes, на очереди — ещё одна тайная игра

Как и было обещано, 18 декабря в сервисе цифровой дистрибуции Epic Games Store стартовала раздача третьей таинственной игры. Ей оказался кооперативный ролевой экшен Remnant: From the Ashes от студии G...

Facebook сообщила о блокировке аккаунтов семи компаний-кибернаемников

Компания Meta (бывшая Facebook) сообщила, что забанила в Facebook и Instagram учетные записи семи компаний, которые предоставляют услуги, связанные со шпионажем и кибератаками....

Грядущий Xiaomi 12 показался на качественных рендерах

Запуск флагманских смартфонов Xiaomi 12 ожидается к концу этого месяца. Сегодня авторитетный инсайдер, известный как OnLeaks, поделился рендерами базового Xiaomi 12, основанными на CAD-чертежах устрой...

Появился новый эксплоит для PS4, который может быть полезен и для PlayStation 5

В сети опубликована подробная информация о новом эксплоите, который позволяет устанавливать кастомное ПО на консоли PlayStation 4 с относительно свежими прошивками. Судя по всему, аналогичные возможно...

За последние дни уязвимость Log4Shell использовалась в сотнях тысяч атак

Несколько дней назад стало известно о наличии опасной уязвимости Log4Shell в инструменте для ведения логов Log4j, который в виде библиотеки распространяется вместе с Apache Logging Project. ...

Эксперты уже фиксируют атаки на уязвимость Log4Shell

Злоумышленники и ИБ-исследователи уже сканируют сеть в поисках продуктов, уязвимых перед опасным багом в библиотеке Log4j, которому дали имя Log4Shell. Уязвимость уже используется для развертывания ма...

Хакеры атаковали более 1,6 млн веб-сайтов на базе WordPress

Специалисты компании Wordfence, работающей в сфере информационной безопасности, зафиксировали резкий рост числа хакерских атак на веб-сайты на базе WordPress. Согласно имеющимся данным, всего за 36 ча...

Ботнет Dark Mirai эксплуатирует RCE-уязвимость в роутерах TP-Link

По данным экспертов Fortinet, операторы ботнета Dark Mirai (он же Manga или Dark.IoT) активно злоупотребляют недавно обнаруженной уязвимостью в маршрутизаторах TP-Link....

Мобильное подразделение Samsung теперь будет называться Samsung MX

Ранее на этой неделе Samsung объявила о своих планах по объединению мобильного подразделения со своим бизнесом по производству бытовой электроники. Теперь компания объявила о переименовании объединённ...

Уязвимости в SonicWall SMA 100 позволяют получить полный контроль над системой

Компания SonicWall призвала организации, использующие устройства серий SMA 100, срочно установить последние обновления, которые устранили многочисленные уязвимости, включая критические....

Пользователи Alder Lake жалуются на проблемы с охлаждением — виноват слишком мягкий сокет LGA 1700

Ещё до презентации настольных процессоров Intel Alder Lake в Сети появилась информация, что у них наблюдается проблема с охлаждением — кулеры неплотно прилегают к крышкам новых чипов, что мешает норма...

Microsoft предлагает пиратам скидку 50% при покупке подписки Microsoft 365

Компания Microsoft запустила необычную акцию: скидка 50% на подписку Microsoft 365 для тех, кто использует пиратские версии Microsoft Office, но желает «легализоваться»....

Грядущие смарт-часы Google впервые показались на изображениях с безрамочным экраном

Популярность Wear OS резко возросла после того, как Samsung отказалась от собственной платформы в пользу ПО Google. Тем не менее, поисковых гигант не намерен ограничиваться предоставлением своей ОС ст...

AMAX LiquidMax TL40-X3 — мощная рабочая станция с СЖО для двух CPU и четырёх GPU

Компания AMAX анонсировала высокопроизводительную рабочую станцию LiquidMax TL40-X3, предназначенную для решения таких задач, как распознавание изображений, видеонаблюдение, создание средств автопилот...

Zoho призывает как можно скорее установить патчи: баг в ManageEngine уже используют хакеры

Разработчики Zoho призвали своих клиентов срочно обновить Desktop Central и Desktop Central MSP до последней доступной версии. Дело в том, что новая критическая уязвимость в ManageEngine уже находится...

Роскомнадзор заблокировал крупнейшую площадку для продажи вещей ручной работы Etsy — постановление суда было выдано 2,5 года назад

Роскомнадзор заблокировал 1 декабря маркетплейс американской компании Etsy, специализирующийся на продаже изделий ручной работы и винтажной продукции, а также принадлежностей для рукоделия. Что интере...

AT&T борется с ботнетом, который атакует VoIP-серверы

Компания AT&T заявила, что изучает активность ботнета EwDoor, который заразил более 5700 VoIP-серверов, расположенных внутри ее сети....

Глава застопорившегося криптовалютного проекта Meta покинул компанию

Дэвид Маркус (David Marcus), глава криптовалютного проекта Meta (бывшей Facebook) Diem сегодня объявил, что покидает компанию. Бывший руководитель PayPal присоединился к Facebook в 2014 году для запус...

Новая малварь для Linux, CronRAT, скрывается в cron job с неверными датами

Исследователи обнаружили новый троян удаленного доступа (RAT) для Linux, который избегает обнаружения, скрываясь в задачах, запланированных для выполнения на несуществующий день — 31 февраля....

Таиланд закладывает основу для криптотуризма, чтобы оживить отрасль

Стало известно, что власти Таиланда планируют восстановить экономику, которая в значительной степени зависит от туризма и существенно пострадала за время пандемии COVID-19, путём привлечения в страну ...

Интерпол сообщил об аресте 1000 человек, связанных с киберпреступностью

Интерпол сообщил о завершении международной операции HAEICHI-II, в ходе которой были произведены скоординированные аресты 1003 человек, связанных с различными киберпреступлениями. Подозреваемые причас...

Европейские компании пожаловались регулятору на интеграцию OneDrive в Windows

Nextcloud, провайдер облачных сервисов с открытым исходным кодом, а также около 30 других европейских компаний, официально пожаловались Европейской комиссии на антиконкурентное поведение Microsoft, ко...

Украинские правоохранители арестовали участников хак-группы Phoenix

Служба безопасности Украины (СБУ) сообщила об аресте пяти участников международной хакерской группы Phoenix, которая специализируется на удаленном взломе мобильных устройств и сборе персональных данны...

Учёные рассказали, что ждёт зонд-камикадзе DART на пути к астероиду

Сегодня в рамках миссии Double Asteroid Redirection Test (DART) с базы Космических сил США Ванденберг в Калифорнии на ракете SpaceX Falcon 9 был запущен ударный зонд. Примерно через год он доберётся д...

Малварь из каталога AppGallery проникла по меньшей мере на 9 300 000 Android-устройств

Эксперты «Доктор Веб» обнаружили трояна Cynos в официальном магазине приложений для устройств Huawei, AppGallery. Эта малварь собирает информацию о мобильных номерах пользователей и другие данные об у...

Samsung намекнула на подготовку смартфонов с растягивающимися и скручивающимися OLED-экранами

Samsung успешно эксплуатирует фирменные гибкие дисплеи в складных смартфонах серий Galaxy Z Fold и Z Flip, а также поставляет свои решения другим компаниям. Кроме того, Samsung Display некоторое время...

Красочный платформер-головоломка Unbound: Worlds Apart выйдет на PS4, PS5, Xbox Series X/S и Xbox One в феврале

Компания Digerati и студия Alien Pixel объявили о том, что пазл-платформер Unbound: Worlds Apart выйдет в цифровом виде 9 февраля 2022 года на PlayStation 4 и PlayStation 5 с последующим релизом на Xb...

Канадский подросток арестован за кражу 36,5 млн долларов в криптовалюте

ФБР, группа по борьбе с электронными преступлениями при Секретной службе США, а также полиция канадской провинции Онтарио арестовали подростка, который похитил около 37 млн долларов США путем подмены ...

Apple запланировала выпустить полностью беспилотный автомобиль в 2025 году

Apple стремится ускорить разработку своего электромобиля, сообщают знакомые с вопросом люди. Кроме того, сообщается, что теперь компания намерена сделать полностью автономное транспортное средство. По...

Специалисты GitHub рассказали об уязвимостях в npm

Материнская компания npm (Node Package Manager), GitHub, сообщила о двух серьезных уязвимостях, выявленных в JavaScript-менеджере пакетов в октябре-ноябре текущего года. ...

Microsoft обновила стандартный медиапроигрыватель Media Player для Windows 11 — его уже можно протестировать

Microsoft разработала новое приложение Media Player для Windows 11, которое с сегодняшнего дня смогут протестировать участники канала Dev программы предварительной оценки Windows (Windows Insider). Но...

AMD исправляет десятки багов в графическом драйвере и не только

Компания AMD устранила множество уязвимостей в графическом драйвере для устройств на Windows 10. Уязвимости позволяли злоумышленникам выполнять произвольный код и повышать привилегии в уязвимых систем...

LiquidStack и Microsoft продемонстрировали ИИ-серверы с двухфазным иммерсионным охлаждением

LiquidStack, дочернее предприятие BitFury, специализирующееся на разработке иммерсионных СЖО, и Microsoft продемонстрировали на OCP Global Summit стандартизированное решение с двухфазным погружным жид...

Еще один уязвимый плагин для WoprdPress позволяет стирать данные с сайтов

Уязвимость в плагине WP Reset PRO позволяет авторизованным злоумышленникам полностью стереть содержимое уязвимых сайтов....

MediaTek объявила о подготовке «самого продвинутого чипсета», выполненного по 4-нм техпроцессу

Тайваньский производитель микросхем MediaTek объявил в Twitter о своих планах по запуску новой мобильной платформы флагманского уровня. По заявлению компании, процессор, который войдёт в семейство Med...

Новый вредонос для Android нацелен на пользователей Netflix, Instagram и Twitter

Новая малварь для Android, MasterFred, использует фишинговые оверлеи, имитирующие вход в систему, для кражи информации о банковских картах пользователей Netflix, Instagram и Twitter....

Выход портативной консоли Steam Deck отложили до февраля 2022 года — всё из-за дефицита компонентов

Компания Valve отложила старт продаж портативной игровой консоли Steam Deck на два месяца из-за дефицита поставок компонентов. Теперь первая партия гаджета должна быть поставлена на рынок не ранее фев...

Платформа Robinhood скомпрометирована. Украдены данные примерно 7 млн пользователей

Взломана американская компания Robinhood, которая предлагает своим клиентам возможность торговли акциями и биржевыми фондами. Известно, что злоумышленники получили доступ к личной информации примерно ...

Европол арестовал семь подозреваемых в связях с хакерами из REvil

Европол объявил об аресте семи подозреваемых, которые, как предполагается, являются аффилированными лицами хакеров из группировки REvil и принимали участие в проведении более 7 тыс. кибератак с начала...

В Forza Horizon 5 ещё до релиза сыграли около 800 тысяч геймеров

Гоночная игра Forza Horizon 5 привлекла около одного миллиона геймеров по всему миру ещё до своего официального релиза, который должен состояться на следующей неделе. Об этом говорит таблица Зала слав...

Акции NVIDIA взлетели на 15 % — аналитики посчитали, что у компании есть большой потенциал в сфере метавселенных

Акции NVIDIA выросли до рекордного уровня на торгах в четверг после того, как аналитики Wells Fargo повысили свою оценку целевой стоимости акций компании примерно на 30 %, заявив, что у производителя ...

Ноябрьские патчи для Android устранили 0-day баг, использующийся для целевых атак

Разработчики Google выпустили ежемесячные патчи для Android, в общей сложности исправив 39 уязвимостей. Среди них была и проблема нулевого дня, которая уже использовалась злоумышленниками для целевых ...

Ford начала продавать электродвигатели, чтобы автовладельцы могли превратить свою машину в электромобиль

Ford начла продавать электрические двигатели отдельно для переоборудования автомобилей  с ДВС в электромобили. Речь идёт о системе, которая используется в электрокаре Mustang Mach-E GT. Электродв...

Шифровальщик Chaos атакует игроков Minecraft

Шифровальщик Chaos атакует Windows-устройства геймеров и распространяется под видом alt list для Minecraft на игровых форумах. ...

Tencent и автор «Задачи трёх тел» представили Honor of Kings: World — дорогой ролевой экшен по мотивам мобильного хита

Компания Tencent Games и студия TiMi Studio Group анонсировали ролевой экшен в открытом мире Honor of Kings: World по мотивам мобильного хита Honor of Kings. Игру планируется выпустить на нескольких п...

Европол: арестованы 12 хакеров, ответственные за 1800 вымогательских атак

Сегодня представители Европола объявили об аресте 12 человек, которые связаны с более чем с 1800 вымогательскими атаками в 71 стране мира. Сообщается, что подозреваемые были операторами шифровальщиков...

Специалисты iFixit разобрали новые MacBook Pro — отремонтировать ноутбуки Apple стало проще

Специалисты iFixit добрались до новых MacBook Pro. Разобрав новинки, они отметили, что в конструкции ноутбуков есть ряд улучшений в плане ремонтопригодности. Например, батарея теперь не прижата матери...

Вредонос AbstractEmu «рутует» смартфоны на Android, уклоняясь от обнаружения

Исследователи Lookout Threat Labs обнаружили новую Android-малварь AbstractEmu, которая «рутует» зараженные устройства, что в последние годы стало довольно редкой практикой для подобных вредоносов. ...

Баг в плагине для WordPress позволяет пользователям стереть все содержимое сайтов

Серьезная проблема была обнаружена в плагине для WordPress Hashthemes Demo Importer, который насчитывает более 8000 активных установок. Из-за бага аутентифицированные злоумышленники могут полностью об...

Первые коммерческие авиарейсы на водородном топливе полетят над Европой в 2024 году

Компания ZeroAvia заявила о разработке 19-местного летательного аппарата, способного «летать исключительно на водороде». Ожидается, что на рейсах между Лондоном и Роттердамом уже с 2024 го...

Facebook подала в суд на украинца, продававшего данные 178 млн пользователей соцсети

Компания Facebook подала иск против гражданина Украины Александра Солонченко, так как он собрал данные 178 миллионов пользователей Facebook при помощи скрапинга, а затем выставил эту информацию на про...

HTC представила беспроводные наушники TWS Plus с активным шумоподавлением и 86 часами автономной работы

HTC, некогда являвшаяся крупным игроком на рынке смартфоном, а теперь специализирующаяся на VR-гарнитурах, представила новые TWS-наушники, которые так и называются — HTC TWS Plus. Устройств...

Второй раз с начала октября Tesla Model 3 и Model Y подорожали на $2000

Пока более дорогие Tesla Model X и Model S готовились поступить в продажу после обновления, в третьем квартале основной объём продаж пришёлся на электромобили Model 3 и Model Y, что снизило среднюю це...

CISA: в выходные GPS-девайсы могут повести себя непредсказуемо из-за бага в GPS Daemon

Эксперты Агентства по кибербезопасности и защите инфраструктуры, организованного при Министерстве внутренней безопасности США (DHS CISA), предупредили, что в грядущие выходные устройства GPS могут сто...

Razer представила свои первые СЖО, вентиляторы и блоки питания для игровых компьютеров — все с RGB-подсветкой

Сегодня Razer расширила своё портфолио комплектующих для ПК, выпустив систему жидкостного охлаждения, корпусные вентиляторы, а также блок питания с рейтингом 80 Plus Platinum. Все устройства оснащены ...

Группировка LightBasin взломала 13 телекомов за последние два года

Специалисты компании CrowdStrike подготовили отчет о хакерской группе LightBasin, которая взламывает системы операторов мобильной связи по всему миру уже несколько лет. C 2019 года группировка скомпро...

Магазин Google перестал нормально работать сразу после запуска Pixel 6

Во время запуска нового смартфона Pixel 6 от Google в магазине компании случился сбой. Из-за неизвестной ошибки потенциальные покупатели не смогли приобрести устройство. Об этом пишет Bloomberg. Причи...

Китайских хакеров подозревают в атаках на израильские больницы

Министерство здравоохранения Израиля, а также Национальное управление кибербезопасности страны опубликовали совместное заявление, посвященное недавнему всплеску вымогательских атак, которые были нацел...

Российская Team Spirit стала чемпионом The International 10 и заработала $18 млн

Team Spirit завоевала титул чемпиона The International 10 по Dota 2. В гранд-финале российская команда обыграла китайский коллектив PSG.LGD со счётом 3:2 и заработала $18,2 миллиона. Азиатский коллект...

Министерство финансов США связало транзакции на 5,2 миллиарда долларов с операциями вымогателей

Подразделение по расследованию финансовых преступлений при Министерстве финансов США, также известное как FinCEN, отчиталось о выявлении биткоин-транзакций на сумму около 5,2 миллиарда долларов. Все э...

Valve запретила игры с NFT и блокчейном в Steam

Игры, использующие технологию блокчейн или позволяющие пользователям производить операции с NFT или криптовалютой, будут запрещены в Steam, согласно новому правилу Valve. На это изменение указал разра...

Ботнет FreakOut атакует уязвимые DVR-устройства

Аналитики Juniper Threat Labs заметили, что обновление Python-ботнета FreakOut (также известного как Necro и N3Cr0m0rPh) добавило в арсенал малвари недавно опубликованный PoC-эксплоит для Visual Tools...

Критические баги на NFT-маркетплейсе OpenSea позволяли воровать средства пользователей

Исследователи из компании Check Point рассказали о критических уязвимостях, которые им удалось обнаружить на крупнейшем в мире NFT-маркетплейсе OpenSea. Чтобы похитить чужую криптовалюту, злоумышленни...

Создатель State of Decay делает «игру мечты» в новой студии Possibility Space вместе с ветеранами Ubisoft, EA и Double Fine

Джефф Стрейн (Jeff Strain), основатель Undead Labs (State of Decay) и соучредитель ArenaNet (Guild Wars), объявил об открытии новой студии Possibility Space. В команду вошли опытные сотрудники из...

Azure, GitHub, GitLab и BitBucket отзывают SSH-ключи, сгенерированные с помощью GitKraken

Из-за бага в Git-клиенте GitKraken разработчики Microsoft, GitHub, GitLab и BitBucket вынуждены массово отозвать ключи SSH, которые оказались ненадежными....

Смартфон среднего уровня Motorola G51 5G получит чип Snapdragon 750G

Motorola представила среднебюджетный смартфон G50 в августе этого года. Теперь, спустя всего пару месяцев, появилась информация о подготовке к релизу его преемника — Motorola G51 5G засвети...

Это не Mortal Kombat: PETA попросила Ubisoft убрать из Far Cry 6 петушиные бои

Спустя несколько дней после релиза Far Cry 6 организация PETA, выступающая за этичное обращение к животным, призвала Ubisoft убрать из игры петушиные бои. Мини-игру из проекта защитники сравнили с Mor...

Неизвестный взломал Facebook-аккаунт эсминца USS Kidd и стримил Age of Empires

Ранее на этой неделе неизвестный взломал Facebook-аккаунт американского эсминца USS Kidd. На скомпрометированной странице хакер несколько часов стримил, как он играет Age of Empires, причем играл взло...

Microsoft связала 58 % обнаруженных за год кибератак с хакерами из России

Российские хакеры стоят за 58 % кибератак, которые были обнаружены компанией Microsoft за последний год. Об этом свидетельствуют данные доклада по кибербезопасности, который софтверный гигант представ...

В Android устранили более 50 уязвимостей

Октябрьские патчи для Android устранили в мобильной ОС Google более 50 уязвимостей, серьезность которых варьируется от высокой до критической....

Лаборатория искусственного интеллекта DeepMind, входящая в состав Alphabet, впервые принесла прибыль

Исследовательская лаборатория искусственного интеллекта DeepMind, входящая в состав холдинга Alphabet, впервые принесла прибыль. Об этом стало известно из отчёта компании, опубликованного во вторник в...

Вредонос FluBot предлагает пользователям обновление безопасности для борьбы с самим собой

Эксперты CERT NZ обнаружили, что малварь FluBot начала использовать новую приманку для компрометации Android-устройств. Злоумышленники пытаются вынудить пользователей заразить свои устройства, показыв...

В нидерландском Amazon появился Intel Core i9-12900K за €847 и другие процессоры Alder Lake

В нидерландском отделении Amazon появились процессоры Intel Core 12 поколения. Флагманский 16-ядерный процессор Core i9-12900K появился с ценником €847 с учётом налога в 21 %. Модель Core i7...

Китайская хак-группа GhostEmperor использует новый руткит против Windows 10

На конференции SAS 2021 аналитики «Лаборатории Касперского» рассказали об инструментах новой китайской кибершпионской группировки GhostEmperor, которая атакует крупные организации в Юго-Восточной Азии...

Исследование показало, что HDMI- и антенные кабели не имеют необходимой защиты от помех

Согласно результатам исследования экспертов из нескольких европейских ведомств, занимающихся вопросами качества и безопасности устройств связи и телекоммуникационных средств, большинство продающихся с...

Бэкдор Tomiris связывают с хакерами, взломавшими SolarWinds

Специалисты «Лаборатории Касперского» описали новый бэкдор Tomiris, который уже используется злоумышленниками в целевых атаках. По ряду признаков он похож на малварь Sunshuttle (он же GoldMax), котора...

Вредонос GriftHorse заразил более 10 млн устройств на базе Android — он распространялся через Play Маркет

Специалисты компании Zimperium, работающей в сфере информационной безопасности, обнаружили массовую кампанию по распространению вредоносного программного обеспечению, которая нацелена на пользователей...

Вредонос BloodyStealer угоняет аккаунты Steam, Epic Games Store и EA Origin

Эксперты «Лаборатории Касперского» обнаружили, что в даркнете продают трояна BloodyStealer, который используется для кражи учетных записей от аккаунтов популярных игровых платформ, включая Steam, Epic...

Microsoft снова обновит дизайн Skype, добавит новые функции и улучшит работу

За последние годы Microsoft очень часто обновляла дизайн Skype, однако это не помешает компании сделать это ещё раз. Редмондская компания поделилась планами по запуску совершенно новой, «улучшен...

Камеры марсохода Perseverance играют важнейшую роль в исследовании Красной планеты

В конструкции марсохода Perseverance имеется несколько камер, которые помогают сотням учёных из разных стран мира в исследовании Красной планеты и поиске ответов на разные вопросы, касающиеся далёкого...

Разработчики Google рассказали, как будут внедрять Manifest V3

Компания Google рассказала о планах поэтапно отказаться от использования Manifest V2, который определяет возможности и ограничения для расширений Chrome. Также разработчики поделились планами по дове...

Старые видеокарты AMD получили поддержку трассировки лучей

Графическая библиотека с открытым исходным кодом Mesa получила обновление, которое приносит поддержку трассировки лучей графическим процессорам компании AMD, которые лишены аппаратных ускорителей трас...

Власти США наложили санкции на криптовалютный обменник Suex

Министерство финансов и Казначейство США сообщили о введении санкций против криптовалютного обменника Suex, зарегистрированного в Чешской Республике, но управляющегося из России. По данным американски...

Хакеры атаковали крупную фермерскую компанию в США — это может вызвать дефицит продовольствия

Сельскохозяйственная компания NEW Cooperative из Айовы (США) подвергся атаке программ-вымогателей, что вынудило компанию остановить все свои системы. Хакерская группировка BlackMatter, стоящая за атак...

Оператору DDoS-сервиса DownThem грозит до 35 лет тюрьмы

Калифорнийский суд присяжных признал виновным бывшего администратора DDoS-сервисов (DownThem и Ampnode), работавших с октября 2014 года. Платные пользователи этих сервисов осуществили более 200 000 DD...

Бывший оператор Freedom Hosting приговорен к 27 годам тюрьмы за распространение детского порно

Американский суд вынес приговор 36-летнему жителю Дублина Эрику Эоину Маркесу, который управлял сервисом Freedom Hosting с июля 2008 года по июль 2013 года. Эта компания предоставляла услуги даркнет-х...

Видео: безуспешные попытки подготовить человечество к нависшей угрозе в сюжетном трейлере ELEX II

Издательство THQ Nordic и студия-разработчик Piranha Bytes на онлайн-презентации 10th Anniversary Showcase представили сюжетный трейлер своей научно-фантастической ролевой игры ELEX II. Источник изобр...

Операторы вымогателя Grief угрожают стереть данные жертв, если те обратятся к переговорщикам

Недавно операторы малвари Ragnar Locker предупреждали своих жертв, что если те свяжутся с правоохранительными органами, похищенные у них данные будут опубликованы в открытом доступе. Теперь операторы ...

Релиз Battlefield 2042 всё-таки перенесли — на 19 ноября

Вслед за упорными слухами издательство Electronic Arts совместно с разработчиками из DICE и Ripple Effect Studios официально подтвердило перенос даты выхода шутера Battlefield 2042 на более поздний ср...

Хакеры создали Cobalt Strike Beacon для Linux

Эксперты компании Intezer Lab обнаружили Vermilion Strike — адаптированную для Linux вариацию Cobalt Strike Beacon, которую хакеры уже используют в атаках против организаций по всему миру....

Mozilla обошла защиту Windows и теперь сделать Firefox браузером по умолчанию можно в один клик

Mozilla незаметно упростила переход на фирменный браузер Firefox для пользователей Windows 10. Операционная система обеспечивает довольно неудобный способ изменения браузера, используемого по умолчани...

Microsoft купила образовательную платформу TakeLessons

По сообщениям сетевых источников, компания Microsoft купила платформу для офлайн- и онлайн-обучения TakeLessons, чтобы расширить своё присутствие на рынке образования. Условия сделки не были озвучены,...

Microsoft исправила баг в Azure Container Instances

Эксперты Palo Alto Networks рассказали об уязвимости, получившей имя Azurescape. Проблема затрагивала Azure Container Instances и позволяла вредоносному контейнеру захватывать другие контейнеры, прина...

Официально: Marvel’s Spider-Man 2 выйдет в 2023 году и предложит сразиться с Веномом

Издательство Sony Interactive Entertainment и студия-разработчик Insomniac Games в рамках презентации PlayStation Showcase 2021 анонсировали продолжение своего супергеройского боевика Marvel’s S...

Новая 0-day уязвимость используется для атак через документы Microsoft Office

Эксперты Microsoft выпустили предупреждение о новой уязвимости нулевого дня в Microsoft MHTML (он же Trident), движке браузера Internet Explorer. Проблема уже используется в реальных атаках на пользов...

ProtonMail теперь предупреждает, что может выдать данные пользователя по запросу властей Швейцарии

Ранее на этой неделе стало известно, что сервис ProtonMail, позиционирующий себя как конфиденциальная почтовая служба, по запросу властей Швейцарии предоставил IP-адреса некоторых пользователей, в рез...

Свежая уязвимость в Atlassian Confluence используется для установки майнеров

Для RCE-уязвимости, недавно обнаруженной в Atlassian Confluence, появился публично доступный PoC-эксплоит, и хакеры уже активно сканируют сеть в поисках уязвимых установок....

Mercedes-Benz представила электрический концепт внедорожника G-Wagen

Компания Mercedes-Benz представила электрическую концептуальную версию своего роскошного внедорожника G-Wagen с множеством ярких акцентов и массивными колёсами. Речь идёт об электромобиле Concept EQG,...

Cisco исправила критическую уязвимость в NFVIS

В составе Enterprise NFV Infrastructure Software (NFVIS) устранена критическая уязвимость обхода аутентификации. Для проблемы уже доступен публичный PoC-эксплоит....

Apple наняла двух бывших инженеров Mercedes-Benz для работы над фирменным электромобилем

Apple наняла двух бывших инженеров Mercedes-Benz. Вероятно, этот шаг был предпринят компанией в рамках разработки фирменного электромобиля, который фигурирует в слухах под названием Apple Car. Транспо...

В Twitter появился Safety Mode, автоматически блокирующий оскорбления

Разработчики Twitter представили безопасный режим (Safety Mode), новую функцию, которая создана для блокирования попыток онлайн-преследования, а также пресечения деструктивного поведения на платформе....

Twitter запустил «Супер подписки» — эксклюзивный контент за ежемесячную плату

Сегодня Twiter объявила об официальном запуске «Супер подписок» (Super Follows). Это функция позволяет авторам контента предлагать своим читателям платную подписку, оформив которую пользователь сможет...

T-Mobile взломали через уязвимый роутер

Глава компании T-Mobile и 21-летний житель Турции, который утверждает, что это он стоит за недавним взломом мобильного оператора, поделились данными о том, как была проведена атака....

Ставшая независимой Arm China выпустила универсальные вычислительные блоки для робомобилей

На прошлой неделе было объявлено, что подразделение Arm Technology China вышло из-под контроля прежнего владельца и объявило себя самостоятельной компанией с амбициозными планами на будущее. Теперь же...

Новая статья: Gamesblender № 533: тактическая RPG с героями Marvel, новая Saints Row, дата выхода Halo Infinite и другое с gamescom 2021

Cвежий трейлер Dying Light 2 слабо обнадеживает; дата выхода режиссерской версии Death Stranding; переносы Horizon Forbidden West и LEGO Star Wars: The Skywalker Saga, а также многое другое. С вами Ga...

Western Digital незаметно замедлила бюджетный SSD WD Blue SN550 на 40%

Журналисты обнаружили, что бюджетный SSD WD Blue SN550 от компании Western Digital, который часто попадал в списки «лучших SSD» на различных сайтах, стал работать заметно медленнее. Оказалось, компани...

Biwin представила модули DDR4-памяти HP V10 RGB с низкими задержками на чипах Samsung B-die

Китайская компания Biwin пополнила ассортимент продукции под торговой маркой HP новыми комплектами оперативной памяти серии HP V10 RGB. Производитель предлагает энтузиастам наборы из двух и четырёх мо...

Технологические сети 75% промышленных компаний открыты для хакерских атак

Специалисты Positive Technologies отметили низкую защищенность компаний промышленного сектора. В ходе проведенных пентестов эксперты компании получили доступ в технологический сегмент сети 75% промышл...

Из-за неправильной настройки Microsoft Power Apps раскрыты 38 млн пользовательских записей

ИБ-исследователи обнаружили в открытом доступе более 38 миллионов записей, принадлежащих 47 различным организациям, которые работают с платформой Microsoft Power Apps....

Microsoft обновила приложение PowerToys в Windows 11

Разработчики из Microsoft продолжают обновлять приложения Windows, чтобы они выглядели более современно и соответствовали общему стилю Windows 11. Прежде были обновлены инструменты «Ножницы», «Калькул...

Нигерийский хакер предложил инсайдерам миллион долларов за установку вымогателя

Аналитики компании Abnormal Security обнаружили мошенника, который пытался найти инсайдеров в крупных компаниях и предлагал им миллион долларов в биткоинах, если они помогут развернуть шифровальщика B...

SpaceX Dragon отправится к МКС 28 августа

Космическое агентство NASA объявило дату и время следующей отправки груза на МКС. При благоприятных погодных условиях и отсутствии непредвиденных осложнений грузовой корабль SpaceX Dragon стартует в 3...

Пользователи 3D-принтеров получили доступ к чужим устройствам из-за сбоя The Spaghetti Detective

Сбой произошел в работе сервиса The Spaghetti Detective, предлагающего владельцам 3D-принтеров средство для защиты от так называемой «вермишели», которая порой возникает во время печати. Из-за ошибки ...

AMD запустила новый open source портал Infinity Hub

Компания AMD запустила Infinity Hub, новый портал для проектов с открытым исходным кодом, которые используются в HPC. Это не первая инициатива компании в данной области, но, пожалуй, пока самая интере...

Обнаружены новые доказательства, связывающие вымогателя Diavol с TrickBot

Специалисты IBM X-Force изучили новый образец вымогателя Diavol, который продемонстрировал четкую связь малвари с разработчиками ботнета TrickBot (эту хак-группу обычно называют Wizard Spider)....

Автопилот Tesla стал фигурантом ещё одного расследование федеральных органов США

Американские сенаторы попросили нового председателя Федеральной торговой комиссии США изучить маркетинговые заявления Tesla, которая уверяет, что её продвинутая система помощи водителю Autopilot спосо...

Ученые считают, что промежуточные устройства можно использовать для масштабных DDoS-атак

На конференции USENIX группа ученых из Университета Мэриленда и Колорадского университета в Боулдере представила доклад, посвященный новому способу амплификации DDoS-атак. Исследователи утверждают, чт...

Microsoft добавила Xbox Series X пользовательский интерфейс с разрешением 4К

Сегодня Microsoft начала тестировать новый интерфейс для Xbox Series X, оптимизированный под экраны с разрешением 4К. Участники канала Alpha Skip-Ahead программы предварительной оценки Xbox получили д...

Edgecore представила точки доступа EAP101 и EAP102 c Wi-Fi 6, Bluetooth, ZigBee и PoE-портами 2.5GbE

Компания Edgecore Networks анонсировала точки доступа EAP101 и EAP102, предназначенные для использования внутри помещений. Новинки могут применяться в корпоративном сегменте, в области Интернета вещей...

Уязвимости ProxyShell эксплуатируют для установки бэкдоров

Эксперты предупреждают: злоумышленники атакуют серверы Microsoft Exchange, используя уязвимости ProxyShell, и устанавливают бэкдоры для последующего доступа....

Вымогательские группировки взяли на вооружение эксплоиты для PrintNightmare

ИБ-эксперты заметили, что операторы шифровальщиков добавили в свой арсенал эксплоиты для проблем PrintNightmare и используют их для развертывания пейлоадов вымогателя Magniber....

Razer представила беспроводные наушники Hammerhead True Wireless с подсветкой RGB

Компания Razer объявила о выпуске второго поколения полностью беспроводных наушников Hammerhead True Wireless погружного типа. Особенностью новики стало наличие фирменной RGB-подсветки Razer Chroma. З...

Mercedes-Benz начала принимать предзаказы на флагманский электромобиль EQS — цена от $124 тысяч

Mercedes-Benz подтвердила, что её флагманский электрический седан EQS будет стоить не менее $100 тысяч. Компания уже начала принимать предварительные заказы на транспортное средство в Герман...

Apple исправила проблему в AWDL, позволяющую «сбежать» из изолированной сети

Компания Apple исправила уязвимость в Apple Wireless Direct Link (AWDL), которую можно было использовать для кражи данных и «побега» из изолированных сетей....

Корейские учёные предложили встраивать тепловизоры в телефоны

Группа учёных из Южной Кореи разработала тепловизор на основе микроболометра. Модуль отличается простотой в обращении, высокой точностью работы и скромной себестоимостью, что позволяет интегрировать е...

Apple будет искать детское порно среди фотографий пользователей

Компания Apple будет искать среди пользовательских изображений признаки сексуального насилия над детьми. В компании уверяют, что заботятся о приватности пользователей, однако многие эксперты встревоже...

Google размышляла над покупкой Epic Games во время спора из-за Fortnite

Согласно недавно опубликованным судебным документам, Google рассматривала возможность покупки Epic Games в то время, когда между компаниями возник конфликт из-за игры Fortnite для Android. Компания Ep...

Cisco устранила уязвимости в своих VPN-маршрутизаторах

Cisco устранила уязвимости, влияющие на несколько VPN-маршрутизаторов. Баги позволяют удаленным атакующим выполнять команды и произвольный код на уязвимых устройствах, а также провоцируют отказ в обсл...

Все видеокарты Radeon RX 6000 вместе взятые не смогли обогнать GeForce RTX 3090 по популярности в Steam

Согласно свежему ежемесячному отчёту Steam Hardware Survey об оборудовании и программном обеспечении пользователей платформы Steam, компания NVIDIA продала больше видеокарт GeForce RTX 3090, чем AMD в...

Атака DeadRinger нацелена на телекоммуникационные компании Юго-Восточной Азии

Аналитики компании Cybereason выяснили, что за последние годы по меньшей мере пять крупных провайдеров телекоммуникационных услуг из Юго-Восточной Азии, обслуживающие десятки миллионов клиентов, были ...

По стопам Apple: магнитный коннектор MagDart на смартфонах Realme будет использоваться не только для зарядки, но и для аксессуаров

Недавно стало известно, что Realme готовится представить смартфон Flash с магнитной зарядкой беспроводной MagDart, аналогичной Apple MagSafe. Теперь стало известно, что, как и технология Apple, MagDar...

Британский регулятор окончательно одобрил SK Hynix поглощение бизнеса Intel по производству NAND и SSD

Британское Управление по конкуренции и рынкам (CMA — Competition and Markets Authority) окончательно одобрило SK Hynix поглощение подразделений Intel, специализирующихся на производстве NAND и S...

Из PyPI удалили восемь библиотек, воровавших токены Discord и номера банковских карт

На этой неделе операторы официального репозитория Python Package Index (PyPI) избавились от восьми библиотек, содержавших вредоносный код. Кроме того, в PyPI были исправлены три уязвимости, одна из ко...

Microsoft откажется в Windows Server 2022 от полугодовых выпусков обновлений

Компания Microsoft намерена изменить схему обновлений Windows Server 2022. Эта версия лишится традиционных полугодовых обновлений, а пользователям, которым по тем или иным причинам требуются частые об...

Банковский троян Coper нацелен на пользователей из Колумбии

Компания «Доктор Веб» обнаружила новое семейство банковских троянов для Android, получившее имя Android.BankBot.Coper. Пока банкеры нацелены на колумбийских пользователей, однако, исследователи считаю...

Huawei представила смартфон Nova 8 SE Vitality Edition с процессором Kirin 710A, сделанным в Китае

Китайский техногигант Huawei не собирается уходить с рынка смартфонов, несмотря на американские санкции, которые ограничивают его возможности. Сама компания заявляет, что выпускает смартфоны для того,...

В iOS исправили проблему, связанную с именами сетей Wi-Fi

Разработчики Apple выпустили патчи для десятков уязвимостей в iOS и macOS, включая серьезную проблему WiFiDemon, которая могла привести к отказу в обслуживании или выполнению произвольного кода....

Поддержка Face ID появится в компьютерах Apple Mac в течение «пары лет»

Компания Apple намерена добавить поддержку функции разблокировки устройства по лицу пользователя Face ID в свои компьютеры Mac в ближайшие «пару лет». Об этом заявил известный журналист и ...

Из-за захвата домена на крупных новостных сайтах показали порно

Пользователи крупных новостных сайтов, включая The Washington Post, New York Magazine, HuffPost и многие другие ресурсы обнаружили, что вместо обычных видео в статьях отображаются порно-ролики. Это пр...

Amazon ищет специалиста по блокчейну и цифровым валютам

Компания Amazon ищет эксперта в области криптовалют и блокчейна для развития направления Amazon Digital Currency (англ. — цифровая валюты Amazon). Соответствующее объявление о поиске специа...

DuckDuckGo запустил почтовый сервис, помогающий избавиться от трекеров в письмах

Разработчики поисковика DuckDuckGo создали email-сервис, удаляющий из входящих сообщений любые трекеры, которые помогают составлять профили пользователей для таргетированной рекламы. ...

Крупнейший завод по производству iPhone пострадал в из-за наводнения

Сильное наводнение в Китае привело к отключению электричества на крупнейшем заводе, занимающемся производством iPhone. Сообщается, что в заводские помещения проникла вода. По словам рабочих, фабрике F...

Великобритания и США обвинили Китай в атаках на серверы Microsoft Exchange

США и коалиция их союзников, включая ЕС, Великобританию и НАТО, официально обвинили власти Китая в масштабной хакерской кампании по взлому серверов Microsoft Exchange....

Windows 10 тоже будет поддерживать технологию DirectStorage для быстрой загрузки игр

Компания Microsoft подтвердила, что её технология DirectStorage, повышающая скорость загрузки в играх, будет поддерживаться не только новой операционной системой Windows 11, но также и актуальной Wind...

Фундаментальные основы хакерства. Определяем «почерк» компилятора по вызовам функций

Для подписчиковСегодня мы поговорим о том, какие есть типы вызовов функций и как они реализованы в разных компиляторах. Это поможет нам в деле восстановления логики программ при полном отсутствии исхо...

Apple по просьбе Amazon удалила из App Store приложение Fakespot, определяющее поддельные отзывы

Мобильное приложение Fakespot, которое анализирует отзывы к товарам на торговых онлайн-платформах для выявления поддельных, больше недоступно для загрузки из магазина цифрового контента App Store. Сог...

Microsoft и Citizen Lab: эксплоиты для Windows и спайварь DevilsEye связаны с израильской компанией Candiru

Специалисты компаний Microsoft и Citizen Lab рассказали о спайвари DevilsEye, которая была разработана израильской компанией Candiru, а затем продавалась правительствам разных стран. DevilsEye обнаруж...

Испанцы обвинили Apple в преднамеренном замедлении iPhone в iOS 14.5 и требуют компенсации

Организация потребителей и пользователей Испании (OCU) на прошлой неделе направила Apple письмо с требованием выплатить компенсацию пользователям iPhone 12, iPhone 11, iPhone 8 и iPhone XS за якобы пр...

SonicWall предупреждает: ее продукты с устаревшей прошивкой неизбежно будут использовать вымогатели

Компания SonicWall, занимающаяся производством сетевого оборудования, выпустила срочное предупреждение для своих клиентов, заявив о «неизбежной вымогательской кампании», которая будет нацелена на прод...

EVGA представила блоки питания SuperNOVA P+ мощностью до 1600 Вт

Компания EVGA представила полностью модульные блоки питания серии SuperNOVA P+, спроектированные для мощных игровых систем. В неё вошли модели мощностью 1300 и 1600 Вт. Обе новинки имеют сертификацию ...

Более 780 000 почтовых ящиков, скомпрометированных Emotet, снова в безопасности

Представители Spamhaus сообщили, что более 780 000 почтовых ящиков, ранее взломанных для распространения Emotet, вернулись к своим владельцам....

Virgin Galactic разыграет в лотерею бесплатное (почти) путешествие в космос

Компания Virgin Galactic объявила о розыгрыше космического путешествия на их корабле. Полёт запланирован на 2022 год. Об этом пишет The Verge. Заветный билет разыграют в ходе лотереи на фандрайзи...

Проект Ransomwhere создает базу данных выплат вымогателям

Проект Ransomwhere, созданный студентом Стэнфордского университета и ИБ-исследователем из Krebs Stamos Group, создает бесплатную и открытую базу данных о платежах, которые были переведены различным вы...

Улучшенная версия The Witcher 3: Wild Hunt для ПК и новых консолей получит бесплатный контент по мотивам сериала от Netflix

Польская студия CD Projekt RED в официальном микроблоге своей серии видеоигр «Ведьмак» показала обложку улучшенной версии The Witcher 3: Wild Hunt и анонсировала дополнительный контент для...

Онлайн-тренинг и конференция по кибербезопасности Cyber Polygon 2021 пройдут уже завтра

9 июля 2021 года состоится технический тренинг по кибербезопасности для корпоративных команд, а также онлайн-конференция с участием первых лиц глобальных организаций. Ежегодно в тренинге принимают уча...

Устроиться на работу теперь можно прямо через TikTok

TikTok тестирует инструмент для найма сотрудников, который позволит пользователям сервиса отправлять видео-резюме в такие компании, как сеть ресторанов Chipotle, сеть магазинов Target и платформа Shop...

Google заменит APK форматом Android App Bundle

Разработчики Google объявили, что с августа 2021 года все новые приложения, загружаемые в Google Play Store, должны будут использовать новый формат Android App Bundles (AAB), вместо привычного APK (A...

Электромобильный стартап Rimac получил контроль над Bugatti — сверхмощных электрокаров станет больше

Хорватский стартап по производству электромобилей Rimac объявил об объединении с известной компанией по производству суперкаров Bugatti, принадлежащей немецкому концерну Volkswagen. В рамках согл...

ASUS выпустит обновлённый ZenBook 15 с экраном 4K OLED, процессорами Ryzen 5000H и графикой GeForce RTX 3050 Ti

По данным портала MyLaptopGuide, компания ASUS готовит к выпуску обновлённую модель ноутбука ZenBook 15 (UM535QE). Новинка предложит OLED-экран с разрешением 4K, процессоры AMD серии Ryzen 5000H, а та...

Проблема PrintNightmare получила новый CVE-идентификатор, но не патч

Инженеры Microsoft опубликовали руководство по смягчению последствий от опасной уязвимости PrintNightmare, которая оказалась гораздо серьезнее, чем считали изначально. Проблеме был присвоен собственн...

Создатели Dying Light 2 Stay Human рассказали о монстрах в игре и показали новый геймплейный трейлер

Как и было обещано, 1 июля польская студия Techland провела второй эпизод своей информационной передачи Dying 2 Know о предстоящем зомби-экшене в открытом мире Dying Light 2 Stay Human. Источник ...

Приложения для знакомств стали безопаснее, но не с точки зрения приватности

Эксперты «Лаборатории Касперского» проверили безопасность приложений для онлайн-знакомств, проанализировав девять наиболее популярных приложений в мире: Tinder, Bumble, OkCupid, Mamba, Pure, Feeld, He...

Заблудший самолёт сорвал запуск ракеты Falcon 9 с 88 спутниками на борту

Американская компания SpaceX отложила пуск ракеты-носителя Falcon 9 с десятками спутников на борту всего за 11 секунд до старта. Причиной отмены старта стал самолёт, который вошёл в свободную от полёт...

Mercedes-Benz сообщила об утечке данных 1,6 млн клиентов

Американское подразделение Mercedes-Benz сообщило об утечке данных, затронувшей некоторых клиентов компании. Инцидент коснулся 1,6 млн записей, которые включали имена клиентов, адреса, электронную поч...

Крупные производители чипов поддержали покупку Arm компанией NVIDIA

По сообщениям сетевых источников, спорная сделка по покупке британского разработчика микросхем Arm американской технологической компанией NVIDIA получила одобрение крупных отраслевых представителей. С...

Microsoft официально представила Windows 11

Вчера, 24 июня 2021 года, компания Microsoft официально анонсировала Windows 11 и продемонстрировала новую ОС публике. Android-приложения теперь можно будет запускать как любые другие, Internet Explor...

Amazon купила конфиденциальный мессенджер Wickr

Приложение для обмена зашифрованными сообщениями Wickr, которое было создано в 2012 году, приобрела компания Amazon. Об этом было объявлено сегодня, условия сделки не раскрываются. Вице-президент Amaz...

Шифровальщик Clop продолжает работу даже после серии арестов

Операторы шифровальщика Clop вновь начали размещать на своем сайте похищенные у жертв данные. Дело в том, что на прошлой неделе были задержаны шестеро подозреваемых, каким-то образом связанные с Clop,...

AirPods третьего поколения выйдут позже в этом году — уже стартовали поставки компонентов

По меньшей мере семь поставщиков Apple уже начали отгрузки электронных компонентов для будущих продуктов компании, в том числе для беспроводных наушников AirPods третьего поколения. Последние, как ожи...

Мошенники пытаются выдать себя за хак-группу DarkSide

Злоумышленники пытаются выдать себя за уже неработающую хак-группу DarkSide и рассылают вымогательские письма компаниям, работающим в энергетическом и пищевом секторах....

Начали расти цены на ноутбуки, периферию и другую электронику, и майнеры тут ни при чём

Как пишет The Wall Street Journal, продолжающийся мировой дефицит полупроводников обеспечивает рост рост цен на такие потребительские продукты, как ноутбуки и принтеры, и уже угрожает повышением цен н...

В Google Messages появилась поддержка изменения размера шрифта сообщений

Разработчики из Google периодически улучшают приложение «Сообщения» (Messages), которое является стандартным средством обмена сообщениями на устройствах, работающих под управлением Android...

Алгоритмы шифрования 2G-сетей были намерено ослаблены

Группа исследователей из Германии, Франции и Норвегии опубликовала доклад, согласно которому два старых алгоритма шифрования, которые все еще используются в мобильных сетях, уязвимы и позволяют следит...

NASA и Boeing объявили о готовности Starliner к новому тестовому полёту к МКС

Национальное управление по аэронавтике и исследованию космического пространства США (NASA) и корпорация Boeing объявили в среду об устранении всех проблем, выявленных независимой группой экспертов в х...

Мошенники рассылают людям фальшивые кошельки Ledger

СМИ сообщают, что пользователи получают по почте фейковые криптовалютные кошельки Ledger, которые злоумышленники присылают жертвам от лица компании, якобы для замены старых устройств «в целях безопасн...

Производитель ядерного оружия пострадал от атаки REvil

Американская компания Sol Oriens, связанная с производством ядерного оружия, подверглась атаке шифровальщика REvil. Хакеры продали данные, украденные во время атаки....

Fox Corp. инвестирует $100 млн в проект с NFT-токенами

Медиакомпания Fox Corp. присоединилась к числу инвесторов, которые вкладывают большие деньги в проекты, связанные с невзаимозаменяемыми токенами (NFT), видом криптографических токенов, используемых дл...

Кооперативный фэнтезийный экшен Babylon’s Fall стал игрой-сервисом и выйдет на PlayStation 5

Как и было обещано, издательство Square Enix и студия-разработчик PlatinumGames в рамках второго эпизода Square Enix Presents устроили новую демонстрацию своего кооперативного экшена Babylon’s F...

SteamHide прячет малварь в изображениях в профилях Steam

Аналитики компании GData обнаружили вредоноса SteamHide, операторы которого прячут малварь в метаданных изображений в профилях Steam....

Серверные процессоры Intel Xeon Sapphire Rapids будут оснащены HBM-памятью

То, что грядущие серверные процессоры Intel Xeon Sapphire Rapids помимо контроллера DDR5 получат ещё и поддержку памяти HBM, уже давно не секрет. Соответствующие изменения в документации для разработч...

Хакеры похитили исходные коды у Electronic Arts

СМИ сообщили, что неизвестные злоумышленники взломали компанию Electronic Arts и похитили более 750 Гб данных, включая исходные коды игр и отладочные инструменты....

Garmin обновила компактные видеорегистраторы Dash Cam, добавив голосовое управление и запись видео в облако

Компания Garmin пополнила семейство компактных видеорегистраторов Dash Cam целым рядом новых моделей — Dash Cam Mini 2, Dash Cam 47, Dash Cam 57 и Dash Cam 67W. Ключевой особенностью новинок явл...

Обнаружена малварь Siloscape, нацеленная на контейнеры Windows Server и кластеры Kubernetes

Специалисты Palo Alto Networks обнаружили вредоноса Siloscape, который взламывает контейнеры Windows Serve с целью последующей компрометации кластеров Kubernetes. Конечной целью злоумышленников являет...

Голосовой помощник Apple Siri теперь сможет работать без подключения к интернету

Сегодня Apple представила множество программных новинок, включая мобильную операционную систему iOS 15. Она принесёт на устройства компании ряд значимых нововведений, одно из которых существенно повыс...

Новая версия E-ATX платы Gigabyte MZ72-HB0 получила поддержку AMD EPYC 7003

Компания Gigabyte в рамках Computex 2021 анонсировала новую ревизию материнской платы MZ72-HB0, предназначенной для построения двухсокетных серверов на аппаратной платформе AMD. Решение выполнено в фо...

Trend Micro обнародовала эксплоит для повышения привилегий в macOS и iOS

Инженеры компании Trend Micro раскрыли подробности уязвимости, недавно исправленной в macOS, iOS и iPadOS, а также опубликовали PoC-эксплоит....

Tesla отзовёт ещё почти 7700 электромобилей Model 3 и Model Y — на этот раз из-за проблем с ремнями безопасности

Согласно сайту Государственная администрация контроля безопасности на дорогах США (NHTSA), компания Tesla инициировала два новых отзыва электромобилей из-за возможных проблем с ремнями безопасности. О...

Власти США захватили домены, которыми пользовалась хак-группа APT29

Министерство юстиции США и ФБР захватили два домена, которыми во время недавней масштабной фишинговой кампании пользовалась русскоязычная хакерская группа APT29....

Twitter начнёт показывать в историях Fleets полноэкранную рекламу

Twitter заявила, что начнёт добавлять в Fleets, собственный аналог историй в Facebook или Instagram, полноэкранную рекламу. По всей видимости, пользователи довольно тепло приняли «новую»&n...

Взломщики SolarWinds распространяли бэкдор NativeZone

Microsoft заявила, что российская хакерская группа, стоявшая за атакой на SolarWinds, атаковала Агентство США по международному развитию, использовав в этой кампании четыре новых семейства малвари....

В России выпустят смартфон для госкомпаний с отечественной системой «Аврора» или Android на выбор

Один из крупнейших в РФ дистрибуторов электроники «Марвел-Дистрибуция» планирует начать в середине этого лета производство смартфона под брендом F+ pro, на который будет устанавливаться по...

Канадская почта пострадала от утечки данных

Почта Канады уведомила своих коммерческих клиентов о том, один из ее поставщиков стал жертвой атаки шифровальщика. В результате произошла утечка данных об адресах доставки....

Среди доступных в Lost Judgment классических игр Sega появится файтинг Sonic the Fighters

Японская студия Ryu Ga Gotoku у себя в микроблоге объявила о расширении списка классических игр Sega, которые будут доступны в предстоящем детективном экшене Lost Judgment. Источник изображения: Sega ...

В чипах Apple M1 обнаружен первый баг, получивший имя M1RACLES

Инженер-программист Asahi Linux Гектор Мартин обнаружил баг в чипах Apple M1, который невозможно исправить без перепроектирования. ...

Xiaomi пообещала обогнать Apple по поставкам смартфонов в этом квартале, а в ближайшие 3-5 лет отобрать лидерство у Samsung

В настоящее время Xiaomi занимает третью строчку рейтинга по глобальным объёмам поставок смартфонов. Сегодня компания объявила о своих планах на следующую пятилетку. Президент Xiaomi Group Лу Вей...

Почтовый клиент Mozilla Thunderbird хранил ключи OpenPGP открытым текстом

Исследователь обнаружил, что несколько месяцев Mozilla Thunderbird сохранял ключи OpenPGP некоторых пользователей в формате простого текста. В настоящее время баг уже исправлен....

Плавучие ветряные электростанции расширят горизонты добычи альтернативной энергии

Сегодня компания General Electric поделилась некоторыми новыми деталями концепции плавучих ветряных электростанций. Она надеется решить ключевые проблемы этого типа источников энергии с помощью передо...

Google Chrome сбоит в Windows 10 и Linux

В середине мая компания Google выпустила обновление для Google Chrome, из-за которого теперь браузер практически перестал функционировать у многих пользователей Windows 10 и Linux....

Монитор AOC Agon AG324UX подходит для игровых консолей нового поколения

Компания AOC расширила ассортимент игровых мониторов, анонсировав модель Agon AG324UX. В нём использована матрица IPS диагональю 31,5 дюйма с разрешением 3840 × 2160 пикселей, что соот...

Файлы Ирландской службы здравоохранения расшифровали бесплатно, но хакеры все равно угрожают продать их

Операторы шифровальщика Conti, недавно атаковавшего Национальную службу здравоохранения Ирландии, опубликовали инструмент для дешифровки файлов бесплатно, однако сообщили, что все равно намерены опубл...

Tencent показала рост несмотря на падение акций — выручка увеличилась на 25 %

Компания Tencent продолжает расти несмотря на падение акций. Согласно свежему квартальному отчёту, выручка и доходы холдинга растут несмотря на усиление регулирования со стороны государства. Об этом п...

Глава Colonial Pipeline подтвердил, что компания заплатила преступникам 4,4 млн долларов

В интервью изданию Wall Street Journal глава компании Colonial Pipeline Джозеф Блаунт заявил, что компания была вынуждена заплатить вымогателям выкуп, чтобы как можно быстрее оправиться от атаки шифро...

Прибыль Gigabyte за первый квартал взлетела на 150 %

Компания Gigabyte, по сообщению ресурса DigiTimes, в первом квартале текущего года показала рекордную прибыль, несмотря на общемировой дефицит компьютерных комплектующих, пандемию и непростую экономич...

Представлена первая версия Lima — окружения для запуска Linux-приложений на macOS

Сегодня был опубликован первый выпуск проекта Lima (Linux-on-Mac), призванного дать пользователям возможность запускать Linux-программы на macOS. Своей реализацией Lima напоминает «Подсистему Wi...

Ирландия отказалась платить хакерам, взломавшим IT-системы службы здравоохранения страны

Национальная служба здравоохранения (HSE) Ирландии вынужденно отключила все свои IT-системы после атаки хакеров, которые использовали программу-вымогатель. Согласно имеющимся данным, злоумышленники тр...

На хакерском форуме XSS запретили рекламу вымогательского ПО

На популярном хакерском форуме XSS (ранее DaMaGeLab) запретили рекламировать и продавать любые программы-вымогатели. Похоже, внимание спецслужб, которое привлек шифровальщик DarkSide, оказывает влияни...

Японский миллиардер, который через два года облетит Луну, в конце текущего года слетает на МКС

Японский миллиардер Юсаку Маэдзава (Yusaku Maezawa), основатель японской сети модной одежды Zozotown, заключивший контракт на полёт вокруг Луны на космическом корабле SpaceX в 2023 году, объявил, что ...

Малварь XcodeGhost заразила 128 000 000 iOS-устройств

В рамках антимонопольного судебного разбирательства между компаниями Epic Games и Apple были обнародованы документы, согласно которым, малварь XcodeGhost, обнаруженная в 2015 году, атаковала более 12...

Китай запретит 5G-оборудование Ericsson в ответ на санкции Швеции против Huawei

По сообщениям сетевых источников, Китай даёт последнюю возможность Швеции отменить запрет на использование в стране телекоммуникационного оборудования компании Huawei. Если этого не случится, то власт...

HTB Sharp. Потрошим сервис на .NET через .NET Remoting Services

Для подписчиковВ этой статье я покажу, как эксплуатировать уязвимость в .NET Remoting Services, а затем мы получим управление хостом с помощью фреймворка PowerShell Empire. А полигоном нам послужит ма...

Clubhouse стал официально доступен на Android

Голосовая социальная сеть Clubhouse, которая набрала немалую популярность за последние месяцы, в скором времени станет доступна пользователям Android-устройств. Около года платформой пользовались толь...

Примерно 40% всех смартфонов уязвимы перед проблемой в Qualcomm Mobile Station Modem

Более трети всех смартфонов в мире оказались подвержены новой уязвимости в Mobile Station Modem (MSM) производства Qualcomm. Баг дает злоумышленникам доступ к истории вызовов, SMS-сообщениям и даже по...

Intel представила процессоры Xeon W-1300 – Rocket Lake для рабочих станций

Intel добавила в свою базу данных процессоры Xeon W-1300 для рабочих станций начального уровня. В отличие от аналогов для домашних ПК, новые чипы Xeon поддерживают память ЕСС и поставляются с графикой...

Из-за бага Windows Defender создает тысячи файлов в Windows 10

Пользователи заметили, что из-за ошибки Windows Defender заполнял загрузочный диск Windows 10 тысячами бесполезных файлов. ...

Выяснилось, что из-за споров Microsoft и Apple по поводу xCloud пострадал потоковый игровой сервис Shadow

В 2020 году Microsoft начала борьбу с Apple за возможность разместить xCloud или Xbox Game Streaming в App Store. Жертвой этого противостояния стало iOS-приложение потокового игрового сервиса Shadow, ...

Перечитываем «Хакер». Лучшие статьи из номера 193 «Вардрайвинг на расстоянии»

В этой рубрике мы продолжаем перетряхивать архивы «Хакера» и выкладывать на сайт статьи, которые раньше были доступны только в «бумаге» и в PDF. На этот раз перед нами номер 193. Давай посмотрим, что ...

Обзор The Last of Us Part II от сотрудников Microsoft: необычная режиссура, превосходная графика и плохая стрельба

В ходе судебного разбирательства между Apple и Epic Games в Сеть просочилось августовское портфолио игрового подразделения Microsoft. Документ содержал информацию о сроках консольной эксклюзивности S....

Facebook купила разработчика военного VR-симулятора Onward

Компания Facebook продолжает покупать студии, занимающиеся разработкой VR-проектов. На этот раз подразделение Facebook Oculus пополнилось разработчиками студии Downpour Interactive, получившей известн...

В менеджере пакетов Composer исправлен критический баг

Разработчики менеджера пакетов Composer, устранили критическую уязвимость, которая могла использоваться для выполнения произвольных команд и оснащения бэкдором каждого PHP-пакета, что привело бы к ата...

Марсианский вертолёт Ingenuity не смог взлететь в четвёртый раз, но скоро попытается снова

Марсианский вертолёт «Изобретательность» (Ingenuity) до сегодняшнего дня успешно справлялся со всеми трудностями, которые ждали его на Красной планете. Дрон уже успел совершить три успешны...

ФБР поделилось с Have I Been Pwned 4 млн email-адресов Emotet

Миллионы адресов электронной почты, собранные ботнетом Emotet для распространения малвари, оказались в руках Федерального бюро расследований (ФБР). Теперь правоохранители передали эти данные Трою Хант...

Засуха на Тайване достигла критического уровня для полупроводниковой отрасли — дефицит чипов может усилиться

Президент Тайваня Цай Инь-Вень (Tsai Ing-Wen) призвал страну к экономии воды, поскольку островное государство столкнулось с самой сильной засухой за последние 60 лет. Цай отметил, что засуха сильно уд...

Emotet самоуничтожился на всех зараженных машинах

25 апреля 2021 года, малварь Emotet должна была самоуничтожиться на зараженных машинах. Эту «бомбу замедленного действия» в код вредоноса в начале года внедрили правоохранительные органы. ...

Глава Intel Пэт Гелсингер покинул совет директоров VMware

Пэт Гелсингер (Pat Gelsinger) недавно ушёл с поста исполнительного директора VMware на такую же должность в Intel. Он планировал сохранить свою должность в совете директоров компании. Но VMware подала...

Устройства Qnap снова находятся под атаками. На этот раз на них проникает вымогатель Qlocker

Производитель сетевых устройств Qnap предупредил пользователей об атаках шифровальщика Qlocker, который использовал критическую уязвимость для проникновения в систему. В настоящее уязвимости уже устра...

Европейские ретейлеры начали готовиться к релизу GeForce RTX 3080 Ti

На днях сообщалось, что коробки с пока не анонсированными видеокартами GeForce RTX 3080 Ti Ventus 3X OC от компании MSI были замечены в одной из таможенных транзитных зон. Точно такая же видеокар...

Баг в продуктах Trend Micro эксплуатируют хакеры

Компания Trend Micro сообщила, что злоумышленник используют ошибку в ее антивирусных продуктах, чтобы получать права администратора в Windows....

Приложения Twitter для Android и iOS получили поддержку изображений формата 4K

Пользователи мобильного приложения Twitter на устройствах с Android и iOS теперь имеют возможность публиковать и просматривать изображения в формате 4K. Сообщение об этом появилось в официальном аккау...

Технология FLoC пока отключена в Microsoft Edge

Вслед за разработчиками браузеров Vivaldi и Brave компания Microsoft тоже не спешит поддерживать технологию FLoC в своем браузере Edge. ...

Видео: боевые титаны и новая легенда в свежей короткометражке Apex Legends

Издательство Electronic Arts и студия Respawn Entertainment представили анимационную короткометражку «Нордстар» королевской битвы Apex Legends из цикла «Истории из Внешних земель&raq...

Microsoft значительно улучшила браузер Edge для Android-устройств

С момента запуска нового браузера Edge, построенного на базе Chromium, Microsoft прикладывает массу усилий для его продвижения. Мобильные версии обозревателя развиваются не так активно, но, похоже, чт...

NFT-маркетплейс Rarible стал мишенью для скамеров и тайпсквоттеров

Всеобщий интерес к NFT не обошел стороной и мошенников. Эксперты компании Bolster заметили, что торговая площадка Rarible стала целью тайпсквоттеров, которые распространяют малварь. ...

Суд отменил решение, обязавшее Apple выплатить $506 млн в патентном споре по технологиям LTE

Прошлым летом Apple проиграла судебный процесс по патентам LTE, инициированный Optis Wireless, и была вынуждена выплатить компенсацию в размене $506 млн. Тогда Apple заявила, что будет обжаловать это ...

В Chrome снова исправляют 0-day уязвимости

Google выпустила новую версию Chrome для Windows, Mac и Linux с исправлениями для двух недавно обнаруженных уязвимостей. По данным компании, для этих багов уже доступны эксплоиты. ...

Новая статья: Обзор смартфона Xiaomi Redmi Note 10 Pro: шаг вперед, два назад

Выход очередного Redmi и особенно Redmi Note — это, конечно, не главное событие года, но в мире околобюджетных гаджетов вполне тянет на таковое. Каждый Redmi вот уже который год задает планку среди не...

Операторы шифровальщиков Maze и Egregor «заработали» более 75 млн долларов в биткоинах

ИБ-исследователи из компании Analyst1 подсчитали, что хакеры, стоящие за малварью Maze и Egregor, уже получили более 75 000 000 долларов в качестве выкупов от своих жертв. ...

Volkswagen представит крупный электрический кроссовер ID.6 во второй половине апреля

21 апреля в Шанхае начнёт работу автосалон, на котором ожидается анонс ряда новинок ведущих автопроизводителей, включая электрический кроссовер ID.6 компании Volkswagen (VW). В преддверии старта мероп...

Завершился Pwn2Own 2021. Успешно взломаны Windows 10, Ubuntu, Safari, Chrome, Zoom и не только

Завершилось крупнейшее хакерское состязание — весенний Pwn2Own 2021. На этот раз все закончилось трехсторонней ничьей между командами Team Devcore и OV, а также дуэтом ИБ-экспертов Даана Кёпера и Тийс...

Создатель God of War: PlayStation нанесёт «ответный удар» по Xbox Game Pass

Режиссёр оригинальной God of War Дэвид Яффе (David Jaffe) в рамках недавней трансляции на своём YouTube-канале обмолвился, что Sony готовит «ответный удар» сервису Xbox Game Pass от Micros...

В каталоге приложений AppGallery обнаружили малварь

В официальном магазине приложений для устройств Huawei, AppGallery, обнаружены многофункциональные трояны Android.Joker, которые подписывают пользователей на платные мобильные сервисы....

Цены на смартфоны резко вырастут в ближайшие месяцы — во всём виноват дефицит чипов

В последнее время весь рынок страдает от всё усугубляющегося дефицита микросхем. Он охватил многие области, начиная от автомобильной промышленности и заканчивая бытовой техникой, ПК, смартфонами и дру...

Обнаружена крупная утечка контента для взрослых с платформы OnlyFans

В Google Drive обнаружили большой дамп, содержащий фото и видео от 279 создателей контента для взрослых на платформе OnlyFans. По данным специалистов фирмы BackChannel, большая часть этих материалов д...

Учёные впервые в истории подключили человеческий мозг к компьютеру по беспроводной сети

Через несколько месяцев после того, как Илон Маск (Elon Musk) представил рабочий прототип чипа Neuralink, имплантированный в мозг свиньи, Специалисты из Университета Брауна в Род-Айленде (США) установ...

Злоумышленники использовали GitHub для криптомайнинга, но сервис до сих пор не закрыл уязвимость

Популярная служба для хранения исходного кода GitHub расследует серию атак на свою облачную инфраструктуру. Киберпреступники смогли внедриться на серверы компании и использовать их для криптомайнинга....

Вредоносные читы и моды используются для атак на геймеров

ИБ-специалисты Cisco Talos и игрового гиганта Activision почти одновременно выпустили предупреждения о том, что читы и моды для популярных игр, как правило, содержат малварь и представляют опасность д...

Следующий iPhone SE получит старый дизайн с маленьким 4,7-дюймовым экраном

По словам авторитетного аналитика Росса Янга (Ross Young), следующее поколение iPhone SE, запуск которого запланирован на 2022 год, получит такой же 4,7-дюймовый дисплей как и текущая модель. Серьёзны...

DuckDuckGo предупреждает, что отказ от сторонних cookie не мешает браузерной слежке

В блоге разработчиков DuckDuckGo появилась публикация, посвященная отказу от сторонних cookie. Создатели ориентированного на конфиденциальность поисковика объясняют, что это вовсе не помешает производ...

Представлена архитектура ARM v9 — новый уровень производительности, трассировка лучей и другое

Сегодня ARM сообщила, что такие возможности, как трассировка лучей и шейдинг с переменной скоростью вскоре станут доступны не только пользователям ПК. Компания анонсировала архитектуру ARM v9, которая...

Хакеры взламывают серверы Microsoft Exchange «от имени» Брайана Кребса

Преступники вновь троллят известного ИБ-журналиста и автора блога KrebsOnSecurity Брайана Кребса. На этот раз "от его имени" осуществляются атаки на уязвимые перед проблемами ProxyLogon серверы Micros...

На продажу выставлен доступ к аккаунтам сотен руководителей высшего звена

На хакерском форуме на продажу выставили доступ к учетным записям множества руководителей высшего звена. Стоимость учетных данных колеблется от 100 до 1500 долларов в зависимости от размера компании и...

В панели управления хостингом cPanel обнаружен баг, позволяющий обойти 2ФА

В популярнейшей панели управления хостингом обнаружили ошибку, которая позволяет обойти двухфакторную аутентификацию учетных записей cPanel....

Group-IB помогла Интерполу выявить преступников из Нигерии, атаковавших компании по всему миру

Group-IB приняла участие в операции Интерпола «Falcon» по пресечению деятельности киберпреступников из Нигерии. Группа, названная специалистами Group-IB TMT, несколько лет совершала массовые взломы ко...

Курс The Codeby «Тестирование веб-приложений на проникновение» (WAPT)

Codeby Security School приглашает на курс по тестированию на проникновение веб-приложений (WAPT). Полное оглавление курса включает более 135 пунктов. WAPT отлично подойдет всем, кто желает понять суть...

69% малвари с функцией обхода песочниц используется для шпионажа

Эксперты Positive Technologies проанализировали 36 семейств малвари и выяснили, что преступники часто используют сразу несколько методов обхода песочниц и средств анализа....

Сайты на базе Drupal уязвимы перед атаками двойных расширений

Разработчики CMS Drupal выпустили исправление для критической уязвимости, при помощи которой злоумышленники могли установить полный контроль над чужим сайтом....

Уязвимость в Android-приложение GO SMS Pro раскрывает данные, которыми обмениваются пользователи

Исследователи компании Trustwave обнаружили уязвимость в приложении GO SMS Pro, установленном более 100 000 000 раз. Из-за бага мультимедийные файлы, которыми обмениваются пользователи, оказались дост...

Атака шифровальщика REvil вынудила крупного хостера отключить клиентские сайты

В начале текущей недели крупный хостер Managed[.]com пострадал от вымогательской атаки. Компания была вынуждена отключить все свои серверы, и инцидент затронул даже клиентские сайты. По данным СМИ, от...

Вышел Chrome 87: устранена уязвимость перед атакой NAT Slipstream, отключена поддержка FTP

Инженеры Google представили Chrome 87. В свежей версии браузера исправили уязвимость перед атакой NAT Slipstream, а поддержка FTP-ссылок теперь отключена для половины пользователей. Также Google заявл...

Неизвестные атакуют WordPress-сайты, использующие Epsilon Framework

Эксперты Wordfence обнаружили масштабную атаку на WordPress-сайты. Злоумышленники активно ищут ресурсы, использующие в работе темы с Epsilon Framework, и уже атаковали более 1 500 000 сайтов. ...

По модели «вымогатель как услуга» работают более 25 хакерских групп

Согласно отчету, опубликованному исследователями из компании Intel 471, в настоящее время более 25 хак-групп предлагают свои услуги по схеме Ransomware-as-a-Service (RaaS). То есть они сдают свою вымо...

Очередной жертвой шифровальщика Egregor стал крупный ретейлер Cencosud

Чилийская компания Cencosud, один из крупнейших ретейлеров в Южной Америке, пострадала от атаки малвари Egregor. Инцидент повлиял даже на работу розничных магазинов. ...

Детский ресурс Animal Jam подвергся взлому. Пострадали 46 000 000 учтенных записей

СМИ сообщили, что онлайновая «игровая площадка» Animal Jam, ориентированная на детей 7-11 лет, подверглась взлому. В даркнете уже опубликовали информацию 46 000 000 пользователей. ...

Крупный фотобанк 123rf пострадал от утечки данных. Хакеры продают информацию 8,3 млн пользователей

На хакерском форуме выставили на продажу базу данных фотобанка 123rf, содержащую около 8 300 000 записей. ...

Чаще всего малварь попадает на Android-устройства через Google Play Store

Эксперты NortonLifeLock (ранее Symantec) и IMDEA Software Institute в Испании опубликовали результаты интересного исследования. Эксперты изучили, по каким каналам вредоносные приложения попадают на ус...

Let’s Encrypt предупреждает, что у владельцев старых Android-устройств могут возникнуть проблемы

Разработчики Let's Encrypt предупредили, что в 2021 году серьезные проблемы могут возникнуть у пользователей устройств, работающих под управлением Android 7.1 (Nougat) и более старых версий ОС. Дело в...

Еще один пакет npm воровал информацию из браузеров и Discord

Исследователи Sonatype обнаружили вредоносную библиотеку discord.dll, предназначенную для кражи конфиденциальных файлов из браузеров и Discord. Похожую малварь уже находили в начале осени. ...

23 600 взломанных БД утекли с сайта, собиравшего утечки данных

Сайт Cit0day[.]in, агрегировавший утечки данных и торговавший ими, закрылся еще в сентябре, но его архивы теперь распространяются на хакерских формах. ...

Производитель напитков Gruppo Campari стал жертвой шифровальщика. Хакеры требуют 15 млн долларов

Итальянский производитель напитков Gruppo Campari, которому принадлежат такие бренды, как Campari, Cinzano и Appleton, подвергся атаке шифровальщика Ragnar Locker. Хакеры уже разместили на своем сайте...

Исходники GitHub выложили на GitHub. В компании отрицают взлом

Неизвестные залили исходный код GitHub Enterprise в специальный раздел для DMCA-жалоб на GitHub. Глава компании Нэт Фридман уверяет, что утечка произошла давно. и GitHub не взламывали....

Японский гигант игровой индустрии Capcom стал жертвой хакерский атаки

Корпорация Capcom сообщила о хакерской атаке, которой подверглась в прошлые выходные. Известно, что взлом повлиял на бизнес-операции разработчика игр, включая работу системы электронной почты. ...

Компьютер в клавиатуре. Представлена Raspberry Pi 400

Инженеры Raspberry Pi Foundation представили не совсем обычный гаджет, отличный от привычных всем одноплатников. Raspberry Pi 400 – это полноценный компьютер, размещенный в корпусе небольшой клавиатур...

В Google Chrome исправили вторую 0-day уязвимость за две недели

Вышел Google Chrome 86.0.4240.183, в котором разработчики устранили 10 различных уязвимостей, включая 0-day баг, уже используемый хакерам. ...

Лев Матвеев, «СёрчИнформ»: Сейчас ни у одного вендора нет такой полной линейки для защиты от внутренних угроз

«СёрчИнформ» после недавнего релиза DCAP-решения FileAuditor выпустила DAM-систему — DataBase Monitor. Теперь у вендора есть практически полная линейка для защиты информации от инсайдеров. Лев Матвеев...

Специалисты Google Project Zero обнаружили 0-day уязвимость в ядре Windows

Специалисты Google Project Zero рассказали о проблеме нулевого дня в ядре Windows. Сообщается, что данный баг может использоваться для повышения привилегий и побега из песочницы, и его уже применяют в...

Шифровальщик Maze сворачивает свои операции

Известный шифровальщик Maze прекращает свою деятельность, сообщают СМИ. Клиенты хакеров переключаются на использование вымогателя Egregor. ...

Разработчики Qnap предупредили об опасных багах в QTS

Компания Qnap выпустила обновление для своей операционной системы QTS, сообщив об исправлении сразу двух уязвимостей, связанных с инъекциями команд. ...

Вышло обновление, удаляющее Adobe Flash из Windows

Компания Microsoft готовится к скорой «смерти» Adobe Flash: было выпущено обновление KB4577586 для удаления Adobe Flash из Windows и предотвращения его повторной установки....

В Android-приложениях, загруженных около 8 000 000 раз, нашли рекламную малварь

Аналитики Avast выявили 21 вредоносное приложение в Google Play Store. Все эти приложения содержали рекламную малварь HiddenAds. ...

Эксперты Group-IB рассказали о ключевых тенденциях киберпреступлений в период пандемии

Специалисты Group-IB представили доклад, посвященный главным тенденциям компьютерных преступлений в период пандемии COVID-19. Исследователи пишут, что, по данным МВД, за январь-июнь 2020 года рост киб...

Хак-группу Energetic Bear обвиняют во взломе правительственных сетей США

Власти США заявили, что спонсируемая российским правительством хакерская группа Energetic Bear атаковала правительственные сети США и успешно их взломала....

Разработчики WordPress принудительно обновили уязвимый плагин

На крайние меры были вынуждены пойти разработчики WordPress на этой неделе. Более миллиона сайтов использовали версию плагина Loginizer, уязвимую перед SQL-инъекциями. Так как баг мог привести к полно...

Barnes &Noble атаковал шифровальщик Egregor, и его операторы уже «сливают» данные компании

Ответственность за атаку на компанию Barnes & Noble взяла на себя хак-группа, стоящая за разработкой вымогателя Egregor. Злоумышленники утверждают, что похитили финансовые и аудиторские данные....

Инструмент Gitjacker позволяет обнаруживать в интернете общедоступные папки .git

Британский ИБ-исследователь создал инструмент Gitjacker, который не только поможет найти в интернете общедоступные папки .git, но также позволит скачать чужой репозиторий, со всеми конфиденциальными ф...

Прокси-ботнет Interplanetary Storm насчитывает более 9000 устройств

Эксперты Bitdefender опубликовали детальный отчет о работе P2P-ботнета Interplanetary Storm, который использует зараженные устройства в качестве прокси....

В Google отразили DDoS-атаку мощностью 2,54 Тб/сек

Специалисты Google Threat Analysis Group раскрыли информацию об инциденте 2017 года, в ходе которого компания справилась с мощнейшей зафиксированной атакой в истории. Рекорд в очередной раз побит....

Гигант книжного бизнеса Barnes &Noble подвергся хакерской атаке

Крупнейшая сеть книжных магазинов в Соединенных Штатах, Barnes & Noble, также управляющая платформой для электронных книг Nook Digital, пострадала от взлома. В числе прочего в руках хакеров могли...

Эксперты Google и Intel предупредили об опасных Bluetooth-багах в Linux

Исследователи предупреждают о серьезных Bluetooth-уязвимостях, которые угрожают всем версиям ядра Linux, кроме самой последней. Баги получили общее название BleedingTooth и связаны с Bluetooth-стеком ...

Технологические компании и власти вывели из строя инфраструктуру ботнета TrickBot

Инфраструктура ботнета TrickBot была выведена из строя объединенными усилиями специалистов Microsoft Defender, FS-ISAC, ESET, Lumen, NTT и Symantec. Интересно, что эксперты Киберкомандования США также...

Из кошельков Electrum похищено более 22 000 000 долларов в криптовалюте

Атаки на криптовалютные кошельки Electrum, впервые замеченные еще в конце 2018 года, продолжаются до сих пор. В настоящее время из-за этого в руках мошенников оказалось более 22 млн долларов США. ...

Самоуничтожающиеся метки можно использовать для защиты от подделок и взломов

Эксперты Мичиганского университета разработали концепт специальных самоуничтожающихся меток, которые могут использоваться в качестве индикатора взлома или в составе системы защиты от подделок. ...

Сотрудник Tesla был уволен из-за саботажа работы завода

В распоряжении СМИ оказалось внутреннее письмо, направленное компанией Tesla своим сотрудникам. В послании сообщалось, что по итогам внутреннего расследования был уволен один из сотрудников, саботиров...

Злоумышленники используют службу Windows Error Reporting для бесфайловых атак

Эксперты Malwarebytes обнаружили новую хак-группу, которая занимается кибершпионажем и злоупотребляет функциональностью службы регистрации ошибок Windows (Windows Error Reporting) для проведения бесфа...

Мужские пояса верности Cellmate оказались уязвимы для атак и опасны для пользователей

Аналитики Pen Test Partners изучили крайне необычный девайс: мужской пояс верности Cellmate, производства китайской компании Qiui. Выяснилось, что из-за многочисленных проблем с безопасностью хакеры м...

Мошенники используют Zoom для рассылки фишинговых писем

Исследователи Group-IB заметили, что злоумышленники активно эксплуатируют бренд сервиса для видеоконференций Zoom и присылают пользователям вредоносные послания с официального адреса no-reply@zoom[.]u...

Четыре пакета npm собирали данные пользователей

Специалисты выявили четыре пакета npm, которые собирали и отправляли своим создателям такие данные о пользовательских машинах, как IP-адрес, имя пользователя компьютера, путь к домашнему каталогу, мод...

Группировка XDSpy оставалась незамеченной 9 лет

Эксперты компании ESET обнаружили хакерскую группу XDSpy, которая активна как минимум с 2011 года. Все это время группировка незаметно атаковала государственные и частные компании в Беларуси, Молдове,...

Китайская хак-группа SilentFade обманула пользователей Facebook на 4 000 000 долларов

Команда безопасности Facebook раскрыла информацию об одной из наиболее сложных вредоносных операций, с которой ей приходилось сталкиваться. Китайская хак-группа, чьей основной целью были пользователи ...

Функция сканирования кода для выявления уязвимостей на GitHub стала доступна для всех

Новая функция Code Scanning на GitHub позволяет проверить код на предмет уязвимостей. Раньше новинка работала в тестовом режиме, но теперь стала доступна всех пользователей, как платных, так и бесплат...

На Pastebin появились функции защиты паролем и самоуничтожения контента

ИБ-специалисты критикуют Pastebin за введение ряда новых функций, которые определенно очень понравятся киберпреступниками. ...

Cеть медучреждений UHS пострадала от вымогательской атаки

Компания Universal Health Services (UHS), которой принадлежат более 400 медицинских учреждений в США, Великобритании и Пуэрто-Рико, стала жертвой вымогательской атаки. По данным СМИ, за инцидентом сто...

Транспортная компания CMA CGM подверглась атаке Ragnar Locker

Французская транспортная компания CMA CGM, преимущественно занимающаяся морскими контейнерными перевозками, пострадала от атаки шифровальщика. ...

Нигерийский хакер заработал более 1 000 000 долларов на картриджах для принтеров

Министерство юстиции США сообщило о вынесении приговора нигерийскому мошеннику, который взламывал госслужащих и закупал от их лица оптовые партии офисных товаров (в основном картриджей с тонером для п...

Польская хак-группа промышляла вымогательством, подменой SIM и даже фальшивыми угрозами взрывов

Польские правоохранители сообщили о ликвидации хакерской группы, которая занималась самыми разными формами незаконной деятельности: от вымогательских атак до банковского мошенничества, от подмены SIM-...

Два сотрудника Shopify следили за пользователями примерно 200 магазинов

E-commerce платформа Shopify сообщила, что совместно с ФБР расследует поведение двух сотрудников службы поддержки, которые пытались получить доступ к деталям транзакций клиентов примерно в 200 интерне...

Эксперты предупреждают: активность LokiBot растет

Специалисты американского Агентства по кибербезопасности и защите инфраструктуры предупредили о растущей активности малвари LokiBot, которая увеличивается с июля текущего года. ...

Участник хак-группы The Dark Overlord приговорен к пяти годам тюрьмы

Гражданин Великобритании Натан Фрэнсис Уайетт, бывший член хакерской группы The Dark Overlord (TDO), признал себя виновным в вымогательстве у десятков компаний по всему миру. ...

Трех иранских хакеров обвинили во взломе компаний аэрокосмического и спутникового сектора

Министерство юстиции США предъявило заочные обвинения трем гражданам Ирана, один из которых ранее считался white hat специалистом....

Американские власти утверждают, что хак-группа Winnti взломала более 100 компаний

Официальные лица заявляют, что китайская APT41 организовала атаки более чем на 100 компаний по всему миру, включая поставщиков ПО, разработчиков видеоигр и телекоммуникационные компании. В итоге прави...

«Хакинг для новичков» — подборка статей для тех, кто хочет вкатиться в тему

Сегодня мы запускаем новый пробный формат — подборку статей. Подборка «Хакинг для новичков» состоит из 15 статей, которые познакомят тебя с большинством важных аспектов современной безопасности, обуча...

В августе обновленный троян Qbot впервые вошел в топ самой распространенной малвари

Эксперты компании Check Point представили ежемесячный отчет об угрозах Global Threat Index за август 2020 года. По данным исследователей, троян Qbot впервые вошел в десятку самых распространенных вред...

Магазины на базе Magento подверглись самой масштабной атаке с 2015 года

За три дня более 2000 интернет-магазинов на базе Magento были скомпрометированы и заражены веб-скиммерами. ...

Исследователь много лет держал в тайне баг в Bitcoin Core

Еще в 2018 году ИБ-специалист Брейдон Фуллер обнаружил опасную проблему в Bitcoin Core. Два года он хранил свою находку в секрете, но теперь информация все же вышла наружу, так как опасности подвергла...

Инженеры Intel исправили критический баг в AMT и ISM

На этой неделе инженеры Intel выпустили исправления для Active Management Technology (AMT) и Intel Standard Manageability (ISM), устранив критическую уязвимость. ...

Шифровальщик Netwalker атаковал одного из крупнейших поставщиков электроэнергии в Пакистане

Компания K-Electric, поставщик электроэнергии в городе Карачи, подверглась атаке вымогателя Netwalker, что привело к нарушению работы биллинга и ряда других онлайн-сервисов....

Биржа Eterbase лишилась 5,4 млн долларов из-за взлома

Словацкая криптовалютная биржа Eterbase стала жертвой хакеров. Злоумышленники похитили около 5,4 млн долларов в Bitcoin, Ether, ALGO, Ripple, Tezos и TRON....

SWIFT: деньги редко отмывают с помощью криптовалют

Специалисты организации SWIFT опубликовали отчет, посвященный различным техникам отмывания денег. Как оказалось, криптовалюты для этих целей пока используются редко, а преступники предпочитают подстав...

Qrator Labs оценила устойчивость национальных сегментов интернета в 2020 году

Уже пятый год подряд специалисты Qrator Labs оценивают влияние возможных сбоев сетей системообразующих операторов связи на глобальную доступность национальных сегментов интернета....

Из-за уязвимости в плагине File Manager атакованы миллионы сайтов на WordPress

Разработчики Wordfence из компании Defiant сообщают, что из-за обнаруженной на прошлой неделе уязвимости атакованы уже не менее 1,7 млн сайтов. ...

10-11 сентября в Москве пройдет «CISO Forum: музыка кибербезопасности»

Компания Infor-media Russia приглашает принять участие в XIII межотраслевом форуме «CISO Forum: музыка кибербезопасности», который состоится 10-11 сентября 2020 года в Москве. ...

Cisco исправили критическую RCE-уязвимость в Jabber для Windows

На этой неделе инженеры Cisco исправили ряд серьезных проблем в нескольких версиях Jabber для Windows. Один из багов позволял выполнять произвольный код в системе жертвы, а также обладал потенциалом ч...

RCE-баг трехлетней давности используется для установки бэкдоров на Qnap NAS

Исследователи из китайской компании Qihoo 360 предупреждают, что злоумышленники по-прежнему эксплуатируют уязвимость в прошивках устройств Qnap, которая была исправлена еще в 2017 году. ...

На страже безопасности. Изучаем возможности Ideco UTM 8

Ес­ли ты адми­нис­три­руешь боль­шую локаль­ную сеть, рано или поз­дно тебе при­дет­ся решать задачи филь­тра­ции тра­фика, защиты от внеш­них втор­жений и безопас­ного под­клю­чения уда­лен­ных сот­р...

Бывший инженер Cisco признался в удалении 456 виртуальных машин

Бывший сотрудник компании Cisco признал себя виновным в удалении 456 виртуальных машин в облаке Cisco Amazon Web Services. В 2018 году этот инцидент повлек за собой нарушение в работе более 16 000 акк...

Атака позволяет обойтись без ввода PIN-кода при бесконтактных платежах Visa

Ученые из Швейцарской высшей технической школы Цюриха разработали атаку, которая позволяет не водить PIN-код во время совершения бесконтактных платежей по картам Visa Credit, Visa Electron и VPay. Дан...

Новозеландская фондовая биржа приостановила работу из-за DDoS-атак

Новозеландская фондовая биржа, а также финансовые сервисы Moneygram, Braintree и другие, пострадали от вымогательских DDoS-атак. Из-за случившегося биржа вынуждена приостанавливать торги уже несколько...

В Twitter обезвредили пропагандистский ботнет Dracula

Стараниями исследовательской группы Graphika в Twitter были обнаружены более 3000 аккаунтов, входивших в ботнет Dracula, который занимался провластной китайской пропагандой. ...

Антипираты пытаются отследить The Pirate Bay с помощью VPN-провайдера

Шведская антипиратская группа Rights Alliance пытается добраться до операторов торрент-трекера The Pirate Bay. В настоящее время в шведском суде идет разбирательство с VPN-провайдером OVPN, чьими услу...

Систему быстрых платежей использовали для кражи средств

Специалисты ФинЦЕРТ обнаружили, что злоумышленники использовали Систему быстрых платежей для хищения средств со счетов клиентов. ...

За 15 лет Zero-Day Initiative выплатила исследователям 25 000 000 долларов

Пионер в области программ bug bounty, платформа Zero-Day Initiative, в этом году отмечает 15-летний юбилей. В честь этой знаковой даты, специалисты ZDI поделились интересной статистикой. ...

Университет Юты выплатил вымогателям 457 000 долларов

Представители Университета Юты сообщили, что недавно учебное заведение было вынуждено выплатить хакерам 457 059 долларов, чтобы не допустить утечки данных о студентах. ...

Бывшего главу безопасности Uber обвинили в сокрытии взлома компании в 2016 году

По данным Министерства юстиции США, в 2017 году Джо Салливан (Joe Sullivan), бывший глава безопасности Uber, солгал руководству компании о взломе, а также заплатил хакерам за молчание....

Microsoft два года исправляла находившуюся под атаками уязвимость

Один из патчей, вошедший в состав августовского «вторника обновлений», устранил уязвимость, позволявшую преобразовывать файлы MSI во вредоносные исполняемые файлы Java, сохраняя при этом легитимную ци...

Сотрудник SANS Institute попался на удочку фишеров, что спровоцировало утечку данных

Представители SANS Institute раскрыли детали инцидента, произошедшего в начале августа 2020 года. Тогда в руки третьих лиц попали 28 000 записей, содержащих личные данные. ...

Крупнейшая в мире круизная компания Carnival Corporation пострадала от вымогательской атаки

Представители Carnival Corporation сообщили американской Комиссии по ценным бумагам и биржам, что в минувшие выходные компания подверглась атаке неназванного шифровальщика. ...

Исследователи получили 1,5 млн звонков на номера, которых никто не знал

Эксперты из Университета штата Северная Каролина провели интересный эксперимент, создав огромный телефонный honeypot. В течение 11 месяцев исследователи управляли 66 606 телефонными линиями и за это в...

ФБР и АНБ обнаружили Linux-малварь Drovorub, якобы созданную российскими спецслужбами

ФБР и АНБ опубликовали совместное предупреждение, в котором рассказали о малвари Drovorub, ориентированной на Linux-системы. По мнению исследователей, эта малварь создана российскими хакерами из групп...

Google Project Zero предупреждает, что свежий патч для Windows LSASS неэффективен

Специалисты Google Project Zero пишут, что один из патчей Microsoft, выпущенный ранее на этой неделе, оказался неэффективен. Проблема эскалации привилегий в Windows Local Security Authority Subsystem ...

Citrix ожидает атак на свежие проблемы в XenMobile

На этой неделе инженеры компании Citrix выпустили ряд патчей для Citrix Endpoint Management. В компании сообщают, что хакеры очень скоро начнут использовать свежие баги и рекомендуют установить патчи...

Mozilla увольняет 250 сотрудников и переориентируется на коммерческие продукты

Представители Mozilla сообщили, что организация будет вынуждена уволить 250 сотрудников, а планы, построенные до пандемии коронавируса, не удастся претворить в жизнь....

Китайские эксперты удаленно взломали Mercedes-Benz E-класса

Специалисты Qihoo 360 рассказали о том, как им удалось обнаружить ряд проблем в автомобилях Mercedes-Benz E-класса, которые позволяли удаленно запирать и отпирать двери машин, открывать и закрывать кр...

Проблема Kr00k угрожает устройствам с Wi-Fi чипами Qualcomm и MediaTek

Специалисты ESET обнаружили, что перед уязвимостью Kr00k, обнаруженной в начале 2020 года, уязвимо даже больше устройств, чем считалось ранее. ...

CCleaner обнулил настройки дополнений в Firefox

Разработчики выпустили CCleaner версии 5.70.7909, где была исправлена ошибка, из-за которой приложение, при определенных условиях, сбрасывало все настройки установленных дополнений для браузера Firefo...

Атака EtherOops использует проблемы кабелей Ethernet

Созданная экспертами компании Armis атака EtherOops может использоваться для обхода сетевой защиты, а также для атак на устройства внутри закрытых корпоративных сетей....

Слушание дела о взломе Twitter проходило в Zoom и прерывалось порнороликами

Судья был вынужден приостановить виртуальное рассмотрение дела о возможном выходе под залог для Грэма Айвена Кларка, которого обвиняют в недавнем взломе Twitter. Дело в том, что заседание проходило в ...

В прошлом году Microsoft потратила на программы bug bounty в два раза больше Google

В 2019 году компания Microsoft выплатила исследователям за обнаруженные уязвимости в три раза больше, чем годом ранее. ...

Хак-группа Maze опубликовала более 70 Гб данных, похищенных у LG и Xerox

Операторы шифровальщика Maze сдержали свое обещание: не получив выкупа от компаний LG Electronics и Xerox, злоумышленники опубликовали в открытом доступе похищенные у компаний данные. ...

Более 40 роутеров Netgear не получат патчей для RCE-бага

В июне текущего года специалисты предупреждали, что 79 моделей маршрутизаторов Netgear уязвимы перед серьезным багом, который может позволить хакерам удаленно захватить полный контроль над устройством...

Flipper вышел на Kickstarter и за считанные часы собрал в 7 раз больше запланированного

Сегодня на Kickstarter стартовала кампания по сбору средств для «хакерского тамагочи» Flipper Zero. Для запуска производства устройств нужно было собрать 60 000 долларов, но в настоящий момент собрано...

Данные пользователей 18 компаний опубликованы хакерами совершенно бесплатно

Группировка Shiny Hunters опубликовала в открытом доступе информацию о 386 млн пользователей 18 различных компаний, включая Havenly, Indaba Music, Ivoy, Proctoru и так далее. ...

Павел Дуров снова критикует Apple

Совсем недавно Павел Дуров уже критиковал компании Apple и Google, так как, по его мнению, они злоупотребляют своим положением на рынке. Теперь Дуров опубликовал новый пост, посвященный тому, как поли...

Вредонос QSnatch заразил более 62 000 устройств QNAP

Правоохранительные органы США и Великобритании предупреждают, что малварь QSnatch по-прежнему активна и на ее счету уже более 62 000 пострадавших устройств. ...

Неизвестные мешают работе ботнета Emotet, подменяя малварь файлами GIF

Неизвестные доброжелатели саботировали работу ботнета Emotet, недавно возобновившего активность после перерыва. Они подменяют полезные нагрузки анимированными файлами GIF, эффективно предотвращая зара...

Неизвестные мешают работе ботнета Emotet, подменяя малварь файлам GIF

Неизвестные доброжелатели саботировали работу ботнета Emotet, недавно возобновившего активность после перерыва. Они подменяют полезные нагрузки анимированными файлами GIF, эффективно предотвращая зара...

CouchSurfing расследует утечку данных 17 млн пользователей

У популярного сервиса CouchSurfing «утекли» данные 17 000 000 пользователей. Базу продают на хакерских форумах за 700 долларов США. ...

Массовый сбой в работе Blu-ray плееров Samsung был связан с конфигурационным файлом XML

Стали известны причины, по которым месяц назад в работе Blu-ray плееров и домашних кинотеатров компании Samsung возникли серьезные проблемы. ...

Adobe выпустила несколько экстренных патчей

Спустя неделю после «вторника обновлений» и исправления более чем десятка уязвимостей, компания Adobe выпустила несколько внеплановых патчей. Свежие «заплатки» устраняют ряд критических уязвимостей в ...

1,2 Тб логов утекли у VPN-провайдеров, не хранивших логи

Большинство провайдеров услуг VPN утверждают, что не следят за своими пользователями и не ведут никаких логов. К сожалению, это далеко не всегда является правдой. Так, недавно эксперты обнаружили утеч...

Twitter: атака затронула около 130 учетных записей

Twitter продолжает расследовать массовую компрометацию аккаунтов, произошедшую ранее на этой неделе. Согласно обновленным данным, от атак пострадали лишь 130 учетных записей, но сотрудники Twitter вс...

Иранские хакеры случайно оставили в открытом доступе 40 Гб файлов и обучающих видео

Сотрудники IBM X-Force обнаружил незащищенный сервер, на котором размещались 40 Гб обучающих видео и других файлов, принадлежащих иранской хак-группе APT35 (она же Charming Kitten, Phosphorous и NewsB...

Самая масштабная атака в истории Twitter: взломаны аккаунты звезд, компаний и криптовалютных бирж

Минувшая ночь была трудной для компании Twitter: массовой компрометации подверглось множество аккаунтов публичных людей, компаний, криптовалютных бирж и так далее. Среди пострадавших числятся Билл Гей...

Бразильские банкеры атакуют пользователей по всему миру

По данным «Лаборатории Касперского», четыре семейства банковских троянов с бразильскими корнями — Guildma, Javali, Melcoz и Grandoreiro — теперь активно атакуют пользователей в Европе, Северной и Лати...

Сеть отелей MGM существенно занизила масштаб недавней утечки данных

В феврале 2020 года сообщалось, что в открытый доступ попали данные 10,6 млн постояльцев отелей MGM Resorts. Как выяснилось теперь, на самом деле проблемы была куда серьезнее: в руки третьих лиц попал...

Российский хакер, взломавший Dropbox и LinkedIn, признан виновным

Присяжные признали Евгения Никулина виновным в том, что в 2012 году он вторгся во внутренние сети LinkedIn, Dropbox и Formspring, похитил, а затем продал на черном рынке базы данных пользователей этих...

Малварь для хак-группы Evilnum пишут те же люди, чьими услугами пользуются FIN6 и Cobalt

Специалисты ESET обнаружили шпионскую программу Evilnum, нацеленную на финтех-компании и их клиентов. Оказалось, что за разработкой этого «продукта» стоят хакеры из группы Golden Chickens, работающие ...

Более 5 млрд уникальных учтенных данных можно найти на черном рынке

Аналитики компании Digital Shadows подсчитали, что в настоящее время на черном рынке можно найти более 15 миллиардов логинов и паролей, в том числе более 5 миллиардов уникальных учетных данных....

Носок в стиральной машине: троян Microcin использует интересную стеганографию

Группировка Microcin использует асинхронные сокеты и стеганографию для слежки за дипломатическими организациями....

Группировка Keeper взломала 570 интернет-магазинов

За последние три года хак-группа Keeper атаковала более 570 интернет-магазинов, сообщают специалисты Gemini Advisory. За это время хакеры похитили информацию о 700 000 банковских картах. ...

В СПбПУ создан институт кибербезопасности и защиты информации

Санкт-Петербургский политехнический университет Петра Великого — один из лидеров по направлению кибербезопасности в России. Среди выпускников СПбПУ — директор по безопасности «Яндекса», консультант по...

Правоохранители ликвидировали сервис Encrochat и произвели почти 750 арестов

Европейские правоохранители объявили о ликвидации платформы для зашифрованных коммуникаций EncroChat, которой пользовались более 60 000 преступников по всему миру. Полиция Великобритании сообщает, что...

Хакер взломал 23 000 баз MongoDB и угрожает их владельцам проблемами из-за GDPR

Неизвестный злоумышленник стирает базы данных и требует выкуп у владельцев почти 47% баз MongoDB, доступных в интернете. ...

Каждый сто сорок второй пароль – это «123456»

Независимый исследователь проанализировал более миллиарда строк учтенных данных и обнаружил, что пароль «123456» встречается в подборке более 7 000 000 раз. ...

Киберкомандование США предупредило, что в PAN-OS обнаружена опасная уязвимость

Специалисты Palo Alto Networks сообщили о серьезной ошибке, которая позволяет хакерам обходить аутентификацию в брандмауэрах и корпоративных VPN-продуктах компании....

Веб-скиммеры прячутся в метаданных изображений

Специалисты Malwarebytes обнаружили, что хакеры используют своеобразную стеганографию, прячут веб-скиммеры в метаданных изображений EXIF, а также используют картинки для извлечения украденных данных....

В даркнете продают базу школы английского языка Skyeng

СМИ сообщили, что в даркнете на продажу выставили базу онлайн-школы английского языка Skyeng, насчитывающую 5 000 000 строк. Представители Skyeng не подтверждают факт взлома или утечки данных и выража...

В Docker Hub обнаружены вредоносные образы

Компания Palo Alto Networks предупредила, что в Docker Hub, официальном репозитории контейнеров Docker, были найдены вредоносные образы, со скрытыми майнерами. ...

Зафиксирован новый DDoS-рекорд: 809 миллионов пакетов в секунду

Специалисты Akamai рассказали, что в этом месяце европейский банк стал мишенью для одной из мощнейших DDoS-атак в истории, чья мощность достигала 809 миллионов пакетов в секунду. ...

Шифровальщик REvil ищет PoS-системы в сетях своих жертв

Эксперты Symantec Threat Intelligence обнаружили, что операторы вымогателя REvil (Sodinokibi) сканировали сеть одной из своих жертв в поисках серверов Point of Sale (PoS)....

BlueLeaks: активисты опубликовали данные 200 полицейских органов в открытом доступе

Группа DDoSecrets опубликовала в открытом доступе 269 Гб данных, принадлежащих правоохранительным органам и центрам обработки информации в США. ...

Хакеры вынуждают пользователей решать CAPTCHA

Аналитики Microsoft обнаружили хакерскую кампанию, в ходе которой пользователей просят решить CAPTCHA перед тем, как они получат доступ к вредоносному контенту. Похоже, таким образом злоумышленники ст...

79 моделей роутеров Netgear в опасности из-за неисправленного бага

ИБ-эксперты обнаружили, что 79 моделей маршрутизаторов Netgear уязвимы для серьезного бага, который может позволить хакерам удаленно захватить контроль над устройствами....

Из Chrome Web Store удалили 106 вредоносных расширений

Из Chrome Web Store была удалены 106 расширений, пойманные на сборе конфиденциальных данных пользователей. ...

Zoom пересмотрела свое решение: сквозное шифрование будет доступно всем

После шквала критики, обрушившегося на Zoom, компания сообщила, что изменила свое решение. Если раньше end-to-end шифрование хотели сделать доступным лишь для платных пользователей и образовательных у...

DDoS-шантажист получил 5 лет тюрьмы

Арестованный еще в 2017 году Камьяр Джаханракхшан был приговорен к пяти годами лишения свободы и выплате 520 000 долларов компенсации из-за многочисленных DDoS-атак и попыток шантажа различных компани...

Роутеры D-Link не получили исправлений для критических багов

Эксперты Palo Alto Networks выявили ряд серьезных уязвимостей в маршрутизаторах D-Link DIR-865L, однако не все эти проблемы будут исправлены....

Итальянская компания заработала больше 500 000 долларов, работая с операторами шифровальщиков

Эксперты уверены, что итальянская компания CloudEyE заработала более 500 000 долларов, продавая свой шифратор для бинарников операторам малвари....

Facebook помогла ФБР поймать педофила и спонсировала создание 0-day эксплоита для Tails

Удивительную историю опубликовало на своих страницах издание Vice Motherboard. Выяснилось, компания Facebook наняла сторонних ИБ-экспертов и потратила шестизначную сумму на создание эксплоита для 0-da...

Процессоры Intel уязвимы перед атакой SGAxe

Еще одна серьезная проблема для процессоров Intel: новая атака SGAxe представляет собой вариацию спекулятивной атаки CacheOut и позволяет похищать данные из анклавов Intel SGX. ...

Ботнет KingMiner взламывает MSSQL для установки майнера

Операторы ботнета KingMiner брутфорсят учетные данные пользователя sa, ведь в MSSQL это учетная запись с самыми высокими привилегиями....

Уязвимость CallStranger позволяет устраивать DDoS-атаки и сканировать локальные сети

Свежая проблема, связанная с UPnP, затрагивает миллиарды устройств, допускает хищение данных, а также может использоваться для DDoS-атак. ...

Вымогатель Tycoon использует экзотический формат JIMAGE, чтобы избегать обнаружения

Специалисты BlackBerry рассказали о необычном мультиплатформенном вымогателе Tycoon, написанном на Java и использующем файлы образов JIMAGE, чтобы избежать обнаружения. ...

Специалисты Avast нашли в App Store несколько fleeceware-приложений

Исследователи Avast нашли в App Store три приложения VPN, которые на самом деле представляли собой fleeceware. То есть даже по окончании пробного периода приложения продолжали списывать деньги со счет...

Министерство юстиции призвало увеличить штрафы за утечки персональных данных

Минюст России разработал проект новой редакции КоАП, где штрафы за утечку персональных данных предлагается увеличить в десять раз. ...

Group-IB рассказала о самых жадных вымогателях 2019 года

Специалисты компании Group-IB опубликовали исследование, посвященное новейшим методам атак шифровальщиков. Эксперты рассказывают, что в 2019 атаки вымогателей возросли на 40%, а размер среднего требуе...

Порты пользователей сканирует не только eBay

Журналисты Bleeping Computer обнаружили, что многие известные и крупные сайты используют странный защитный скрипт, сканирующий порты посетителей. ...

Каждый десятый пользователь в России стал жертвой шантажа во время самоизоляции

Компания ESET провела исследование о киберугрозах на фоне пандемии, с которыми столкнулись пользователи во время самоизоляции. ...

Промышленные предприятия подвергаются атакам с использованием стеганографии

Эксперты Kaspersky ICS CERT обнаружили серию таргетированных атак на организации, расположенные в различных странах мира. На начало мая 2020 года известны случаи атак на системы в Японии, Италии, Герм...

Состоялся релиз Windows 10 2004, и Microsoft уже составляет список известных проблем

Большое майское обновление Windows 10 (2004) стало доступно всем желающим. В его состав вошло немало улучшений, связанных с безопасностью, а у пользователей возникло немало проблем, над списком которы...

Вредонос ComRAT, принадлежащий Turla, ворует логи антивирусов и управляется через Gmail

ИБ-исследователи обнаружили новые атаки хакерской группы Turla, направленные на два министерства иностранных дел в Восточной Европе, а также парламент страны в Кавказском регионе. Во время этих инциде...

Уязвимость StrandHogg 2.0 позволяет малвари маскироваться под другие Android-приложения

Новая версия прошлогодней уязвимости StrandHogg ничем не лучше своей предшественницы. Проблема так же позволяет малвари маскироваться под легитимные Android-приложения и похищать конфиденциальную инфо...

Малварь Sarwent открывает порты RDP на зараженных машинах

Специалисты SentinelOne заметили, что новая версия вредоноса Sarwent открывает порты RDP на зараженных компьютерах. Исследователи полагают, что операторы малвари могут продавать доступ к зараженным хо...

Джейлбрейк Unc0ver подойдет почти для любых устройств на iOS, даже с версией 13.5

Команда ИБ-специалистов и реверс-инженеров представила новую версию джейлбрейка Unc0ver (5.0.0). Инструмент работает практически для любых iPhone, даже с новейшей iOS 13.5 на борту. ...

Бэкдор PipeMon используется для атак на игровых разработчиков

Группировка Winnti, известная своими атаками на разработчиков игр, взяла на вооружение новый модульный бэкдор. ...

Тысячи израильских сайтов подверглись атакам и дефейсу

Более 2000 израильских сайтов были атакованы хак-группой Hackers of Savior. Большинство пострадавших ресурсов размещались на uPress, израильском WordPress-хостинге. ...

Хак-группа CyberWare атакует мошенников, используя для этого шифровальщик

Хакерская группа CyberWare атакует других злоумышленников, промышляющих мошенничеством с несуществующими кредитами. Для этого был разработан шифровальщик MilkmanVictory, чья задача – не вымогательство...

Эксперты Zero Day Initiative рассказали о пяти 0-day уязвимостях в Windows

Исследователи Trend Micro Zero Day Initiative (ZDI) опубликовали информацию о пяти неисправленных уязвимостях в Windows, четыре из которых имеют высокую степень риска. ...

В открытом доступе нашли данные нарушителей самоизоляции

«Коммерсант» обратил внимание, что личные данные людей, оштрафованных за нарушение самоизоляции в Москве, оказались доступны всем желающим через сайты для оплаты штрафов. Оказалось, что уникальный иде...

Европейские суперкомпьютеры взломали и заставили майнить криптовалюту

Суперкомпьютеры по всей Европе подверглись атакам: сверхмощные машины заставили тайно майнить криптовалюту. В настоящий момент многие их них временно не работают из-за проведения расследований. ...

В апреле через спам распространялась усовершенствованная версия Agent Tesla

Аналитики компании Check Point подготовили отчет Global Threat Index за апрель текущего года. Они отмечают, что несколько спам-кампаний, связанных с коронавирусом (COVID-19), распространяют новый, мод...

В честь годовщины атак WannaCry власти США рассказали о новой северокорейской малвари

В честь трехлетней годовщины атак WanaCry киберкомандование США раскрыло информацию о трех новых вредоносах (COPPERHEDGE, TAINTEDSCRIBE и PEBBLEDASH), авторство которых приписывают северокорейской хак...

Уязвимость PrintDemon опасна для всех версий Windows, выпущенных после 1996 года

ИБ-эксперты рассказали об уязвимости PrintDemon, которая связана со службой печати в Windows. По словам специалистов, проблема затрагивает все версии ОС, начиная с Windows NT 4, выпущенной в 1996 году...

Летняя обучающая программа Summ3r 0f h4ck 2020 в Digital Security

Digital Security приглашает на летнюю обучающую программу «Summ3r 0f h4ck», которая пройдет с 3 по 31 августа 2020 года в офисе компании в Санкт-Петербурге....

В сети обнаружены данные 33,7 млн пользователей «Живого журнала»

Специалисты компании DeviceLock считают, что утечка произошла еще в 2014 году, но до недавнего времени не была достоянием широкой публики. ...

Microsoft: 150 млн человек уже отказались от использования паролей

Компания Microsoft поделилась интересной статистикой: все больше людей используют альтернативные решения для аутентификации, не подразумевающие применение паролей. Внутри самой компании на «беспарольн...

Восемь лет ботнет Cereals существовал лишь с одной целью: скачивать аниме

Эксперты компании Forcepoint рассказали о необычном ботнете Cereals, который уже почти прекратил свое существование. На протяжении восьми лет он заражал устройства D-Link, но никак не вредил им или ко...

Немецкие власти обвинили российского хакера во взломе Бундестага в 2015 году

Немецкая прокуратура выдала ордер на арест Дмитрия Сергеевича Бадина, которого обвиняют во взломе Бундестага. Интересно, что ранее власти США связывали этого человека с атаками на Национальный комитет...

Неизвестные проникли на серверы LineageOS

Серверы LineageOS подверглись компрометации из-за уязвимостей в SaltStack Salt. Разработчики уверяют, что взлом не затронул исходный код и сборки ОС, а также ключи для подписи....

Исследователь получил 20 000 долларов за критический баг в GitLab

Иб-специалист Уильям Боулинг (William Bowling) заработал 20 000 долларов, обнаружив критическую уязвимость в GitLab. Баг позволял добиться выполнения произвольного кода или похитить конфиденциальные д...

Исследователи отмечают рост брутфорс атак на RDP

С распространением COVID-19 организации по всему миру перевели сотрудников на удаленный режим работы, что напрямую повлияло на кибербезопасность организаций и привело к изменению ландшафта угроз. Анал...

Бэкдор PhantomLance распространялся через Google Play годами

Аналитики «Лаборатории Касперского» обнаружили в Google Play троян-бэкдор под названием PhantomLance. Вредоносная кампания была активна как минимум с 2015 года. ...

Учетную запись Microsoft Teams можно было скомпрометировать с помощью файла GIF

Специалисты компании CyberArk обнаружили уязвимость, которая позволяла скомпрометировать учетную запись Microsoft Teams, попросту отправив ссылку или гифку сотруднику целевой организации. ...

В даркнете продают данные 400 000 банковских карт из Южной Кореи и США

Group-IB обнаружила на кардерском ресурсе Joker's Stash базу данных, содержащую данные почти 400 000 карт южнокорейских и американских банков. Дамп оценивается в 2 000 000 долларов. ...

Mozilla увеличивает вознаграждения за баги в Firefox

Mozilla вносит изменения в свою программу bug bounty. Теперь за обнаруженные в Firefox ошибки будут платить больше, а исследователи получат награду даже в том случае, если об одной и той же проблеме н...

Эксперт идентифицировал еще одну группировку, упомянутую в дампе The Shadow Brokers

Прошло три года с того момента, как хак-группа The Shadow Brokers опубликовала в открытом доступе дамп «Трудности перевода» (Lost in Translation), в который входили десятки хакерских инструментов и эк...

Утекли исходные коды CS:GO и Team Fortress 2. Valve уверяет, что волноваться не о чем

В сети опубликованы исходные коды сразу двух игр компании Valve — CS:GO и Team Fortress 2. Пользователи паникуют и предрекают появление RCE-эксплоитов и множества читеров. Однако Valve просит всех сох...

Раскрыты детали четырех 0-day уязвимостей в IBM Data Risk Manager

Исследователь рассказал, что IBM отказалась исправлять четыре проблемы нулевого дня, касающиеся корпоративного инструмента безопасности IBM Data Risk Manager (IDRM)....

Хакеры украли 25 млн долларов у биржи Uniswap и платформы Lendf[.]me

Злоумышленники воспользовались общедоступным эксплоитом с GitHub и скомпрометировали обе платформы. ...

Tor Project увольняет треть сотрудников из-за проблем с финансированием

13 из 35 сотрудников Tor Project будут уволены из-за непростой финансовой ситуации, в которой команда оказалась из-за пандемии коронавируса....

Zoom запретили в Индии. Компания, тем временем, обновляет программу bug bounty

Пока Zoom-Bombing мешает работе правительства США, и приложение запрещают использовать в Индии, компания нанимает новых специалистов по безопасности и обещает стать лучше. ...

СМИ: эксплоит для 0-day уязвимости в Zoom продают за 500 000 долларов

Издание Vice Motherboard рассказало, что в настоящее время на рынке есть два эксплоита для уязвимостей нулевого дня в Zoom. Один для Windows и один для macOS....

Из Chrome Web Store удалено 49 расширений. Они воровали данные криптовалютных кошельков

Из Chrome Web Store удалили почти пять десятков вредоносных расширений, имитировавших такие приложения криптовалютных кошельков, как Ledger, MyEtherWallet, Trezor, Electrum и так далее. Все они похища...

Ботнет Hoaxcalls атакует устройства Grandstream

Ботнет Hoaxcalls активно эксплуатирует недавно исправленную уязвимость в устройствах Grandstream UCM6200, связанную с SQL-инъекциями....

Хакеры опубликовали в открытом доступе документы Boeing, Lockheed Martin, SpaceX и Tesla

Операторы вымогателя DoppelPaymer опубликовали в сети данные, похищенные у промышленного подрядчика Visser Precision, так как компания не заплатила выкуп. ...

Cloudflare отказывается от использования reCAPTCHA

Компания Cloudflare сообщила, что перейдет на альтернативный сервис для выявления ботов hCaptcha, так как Google собирается взимать плату за использование reCAPTCHA....

Более 350 000 серверов Microsoft Exchange все еще уязвимы перед критическим багом

Хакеры начали эксплуатировать проблему CVE-2020-0688 еще в начале марта 2020 года, однако более 80% серверов Microsoft Exchange по-прежнему работают без установки исправлений. ...

Эксперты разобрались, почему троян xHelper практически невозможно удалить с устройства

Специалисты «Лаборатории Касперского» опубликовали отчет, посвященный вредоносу для Android xHelper. Исследователи выяснили, каким образом троян сумел получить репутацию «неудаляемого», и что именно о...

Баги в предустановленном HP Support Assistant угрожают машинам под управлением Windows

Эксперт обнаружил множество уязвимостей в утилите HP Support Assistant, предустановленной на всех компьютерах HP, продававшихся после октября 2012 года....

В Firefox исправлены две уязвимости нулевого дня

Разработчики Mozilla выпустили обновленную версию Firefox 74.0.1, где исправили две свежие проблемы, которые уже эксплуатировали хакеры. ...

Неизвестные дефейснули и стерли данные с 15 000 серверов Elasticsearch

Неизвестный злоумышленник взламывает плохо защищенные серверы Elasticsearch и пытается стереть все их содержимое. При этом вину за содеянное он пытается возложить на американскую ИБ-компанию Night Lio...

Хакерский форум OGUsers взломан второй раз за год

Один из популярнейших хакерских форумов в интернете, OGUSERS (он же OGU), сообщил о компрометации второй раз за последний год. ...

Еще одна проблема Zoom: приложение раскрывает фото и email-адреса третьим лицам

В приложении для видеоконференций Zoom продолжают обнаруживать серьезные недочеты. Теперь выяснилось, что пользователи с email-адресами, расположенными в одном домене, автоматически добавляются в спис...

PT Network Attack Discovery. Как работает система глубокого анализа сетевого трафика

NTA, SIEM и EDR — триада систем, которые в совокупности значительно снижают успешность атак на инфраструктуру компании. Злоумышленники могут скрыть применение своих инструментов от EDR или SIEM, но их...

До окончания КОД ИБ ПРОФИ ONLINE осталось три дня

В этом году из-за пандемии коронавируса КОД ИБ ПРОФИ проходит в онлайн-формате. Обучающий интенсив будет длиться еще три дня, не пропусти практические мастер-классы от известных экспертов....

Для 0-day уязвимостей в Windows появились временные патчи

Специалисты Acros Security подготовили неофициальные патчи для опасных багов, обнаруженных недавно в Adobe Type Manager Library (atmfd.dll). ...

Баг в iOS мешает VPN шифровать трафик

Инженеры компании Proton Technologies, стоящей за разработкой ProtonMail и ProtonVPN, сообщили о баге в iOS, который не позволяет VPN-приложениям шифровать весь трафик....

Бэкдор распространяется под видом фальшивого обновления для Chrome

Специалисты «Доктор Веб» предупредили, что через скомпрометированные сайты на базе WordPress распространяется фиктивное обновление для браузера Chrome. Под видом этого обновления скрывается бэкдор, же...

На сайте компании Tupperware обнаружили веб-скиммер

Сайт американской компании Tupperware, широко известной, как производитель пластиковых пищевых контейнеров, был взломан и похищал данные банковских карт посетителей. ...

Облачная платформа Advanced Hosting — мощные серверы по низкой цене

Компания Advanced Hosting представляет облачную платформу Websa, которая включает в себя облачные серверы, CDN, облачное хранилище на базе Swift OpenStack и бесплатный Anycast DNS. Если у тебя есть оп...

Власти Нью-Йорка призвали регистраторов бороться с мошенническими сайтами о коронавирусе

Генеральная прокуратура Нью-Йорка призвала GoDaddy, Namecheap и других доменных регистраторов принять меры в отношении мошеннических сайтов, паразитирующих на пандемии COVID-19. ...

На Pwn2Own взломали Windows, Ubuntu, macOS, Safari, VirtualBox и Adobe Reader

Весенний Pwn2Own на этот раз был проведен удаленно, но это не помешало специалистам продемонстрировать успешные взломы множества продуктов. ...

Новые релизы Chrome задерживаются из-за коронавируса

Разработчики браузера Chrome теперь работают на дому, а значит поддерживать запланированные темпы выхода релизов не выйдет. Команда временно сосредоточится только на выпуске обновлений безопасности. ...

После закрытия Coinhive количество криптоджекинговых атак снизилось на 99%

Группа исследователей подсчитала, что после закрытия майнингового сервиса Coinhive, произошедшего год назад, браузерный майниг (он же криптожджекинг) практически сошел на нет. ...

Две уязвимости в продуктах Trend Micro уже эксплуатируют злоумышленники

Разработчики Trend Micro исправили две 0-day уязвимости в своих продуктах, а также еще три критических бага, до которых пока не добрались хакеры....

Малварь MonitorMinor следит за активностью в Gmail, WhatsApp, Instagram и Facebook

Эксперты «Лаборатории Касперского» изучили MonitorMinor — сталкерский продукт для Android. Эксперты пришли к выводу, что приложение по своим возможностям опережает существующее ПО этого класса....

На Код ИБ ПРОФИ-2020 приедут 200 CISO со всей страны

Рекомендуем почитать: Xakep #250. Погружение в AD Содержание выпуска Подписка на «Хакер» 26-27 марта в Москве Код ИБ ПРОФИ в шестой раз соберет ИБ-руководителей на профессиональный апгрейд. Ежегодное ...

Из-за бага Tor Browser запускает JavaScript там, где должен его блокировать

Разработчики предупредили, что из-за ошибки браузер может выполнять код JavaScript на сайтах, где запуск JavaScript был сознательно заблокирован пользователем. Патча пока нет....

Взлом платформы для электронной коммерции Volusion принес хакерам 1,6 млн долларов

Специалисты компании Gemini Advisory подсчитали, что информация о банковских картах, похищенная прошлой осенью из магазинов, размещавшихся на платформе Volusion, принесла злоумышленникам около 1 600 0...

Современная оперативная память по-прежнему уязвима перед атаками Rowhammer

Исследователям удалось обойти защиту TRR, что делает современную оперативную память уязвимой перед атаками Rowhammer. ...

Из-за новых атак LVI процессорам Intel снова понадобятся аппаратные исправления

У процессоров Intel опять проблемы: от атак Load Value Injection (LVI), связанных с уязвимостью Meltdown, нельзя полностью защититься софтверными патчами. Процессорам компании потребуются аппаратные и...

Альфа-банк блокировал карты клиентов из-за возможной компрометации

Клиенты Альфа-банка пожаловались на неожиданные блокировки своих карт. Представители банка подтвердили, что занимаются расследованием возможной компрометации данных. ...

Microsoft: только 11% корпоративных аккаунтов используют мультифакторную аутентификацию

На конференции RSA компания Microsoft представила доклад, согласно которому 99,9% скомпрометированных учетных записей не использовали многофакторную аутентификацию....

Вымогатель Ryuk атаковал EMCOR Group, входящую в рейтинг Fortune 500

EMCOR Group, состоящая из 80 компаний и насчитывающая более 33 000 сотрудников, стала жертвой шифровальщика Ryuk. ...

11 марта состоится очередная встреча сообщества DEFCON Russia

11 марта 2020 года в Санкт-Петербурге пройдет очередная встреча сообщества DEFCON Russia (DCG7812). Как обычно, на мероприятии прозвучат доклады на тему информационной безопасности и близкие к ней....

Компания Twitter обжаловала штраф в 4 000 000 рублей в московском суде

Недавно компании Facebook и Twitter были оштрафованы за отказ перенести данные российских пользователей на территорию РФ. Стало известно, что представители Twitter обжаловали штраф и намерены доказыва...

Операторы шифровальщика Nemty будут публиковать украденные у жертв данные

Еще одна хак-группа заявила, что будет обнародовать информацию, похищенную у пострадавших компаний, если те откажутся платить выкуп. ...

Raspberry Pi 4 подешевела и избавилась от проблем с USB-C

Raspberry Pi 4 с 2 Гб оперативной памяти теперь стоит 35 долларов. Кроме того, разъем USB-C теперь будет нормально функционировать с любыми кабелями и зарядными устройствами. ...

Исследователь предупредил, что у Microsoft Edge и Яндекс.Браузера проблемы с приватностью

Профессор Тринити-колледжа в Дублине изучил сетевую активность популярных браузеров, и пришел к выводу, что Microsoft Edge и Яндекс.Браузер демонстрируют тревожные показатели, по сравнению с Brave, Ch...

Вредонос Raccoon ворует данные из 60 разных приложений

Специалисты CyberArk предупредили, что инфостилер Raccoon способен похищать данные из 60 различных приложений, включая популярные браузеры, почтовые клиенты и криповалютные кошельки. ...

Релиз Chrome 80 помешал работе малвари AZORult и маркетплейса Genesis

Вредонос AZORult, ворующий личные данные пользователей, не работает с Chrome 80. Из-за этого проблемы возникли у торговой площадки Genesis, где торгуют не просто личными данными, но готовыми виртуальн...

Инженеры Google исправили 0-day уязвимость в Chrome, которая уже находилась под атаками

Разработчики Google выпустил обновление для браузера Chrome, которое устраняет три ошибки, включая уязвимость нулевого дня, которая уже используется хакерами....

Для проблемного обновления Windows 10 появился неофициальный патч

Недавно пользователи Windows 10 обнаружили, что обновление KB4532693 вызывает множество проблем, вплоть до потери данных. Однако оно связно с исправлением RCE-уязвимости в Internet Explorer, а значит,...

Пользователей устройств Samsung Galaxy напугали странные push-уведомления

Пользователи Samsung Galaxy массово получили странные push-уведомления с темой «1» и содержанием сообщения «1». Хотя многие подумали, что их взломали, оказалось, что разработчики Samsung провели неуд...

Check Point: спамеры эксплуатируют тему коронавируса

Эксперты назвали наиболее активные угрозы января 2020 года, а также предупредили, что злоумышленники используют тему коронавируса для рассылки вредоносных писем....

Опасные уязвимости в WordPress-плагинах ThemeREX и ThemeGrill используются для атак

Уязвимости нулевого и первого дня в популярных плагинах для WordPress уже находятся под атаками. С их помощью злоумышленники создают новые учтенные записи администратора и захватывают сайты. ...

Китайские хакеры взламывают игорные сайты в Юго-Восточной Азии

Эксперты Trend Micro и Talent-Jump обратили внимание, что китайские хакеры атакуют сайты для азартных игр и онлайн-ставок в Юго-Восточной Азии. Неподтвержденные слухи о взломах также поступали из стра...

Иранские хакеры взламывают VPN-серверы, чтобы размещать бэкдоры в сетях компаний

Злоумышленники занимаются взломом продуктов Pulse Secure, Fortinet, Palo Alto Networks и Citrix VPN, чтобы добраться до крупных компаний. ...

Каждый 10 пользователь сервисов знакомств становился жертвой шантажа

Компания ESET провела исследование о знакомствах в интернете, опросив около 2 000 российских пользователей. Выяснилось, что статус «в активном поиске» может привести к неприятным последствиям для репу...

Samsung вносит поправки в ядро Android, но они лишь ухудшают безопасность

Специалист Google Project Zero заявил, что механизмы безопасности, добавленные инженерами Samsung в ядро Android, не только не обеспечивают полноценной защиты, но и создают дополнительные векторы для ...

Microsoft призвала администраторов Exchange отключить SMBv1 для защиты от малвари

Компания Microsoft настоятельно рекомендует администраторам отключить протокол SMBv1 на серверах Exchange, так как им активно злоупотребляют вредоносы (в частности, Emotet и TrickBot)....

Мошенники часто эксплуатируют названия популярных сервисов для знакомств

Эксперты «Лаборатории Касперского» обнаружили, что в 2019 году авторы мобильной малвари часто использовали названия популярных сервисов для знакомств....

ФБР предупредило о росте количества атак на цепочки поставок

ФБР предупредило компании частного сектора о б активной хакерской кампании, ориентированной на поставщиков ПО. Злоумышленники стремятся скомпрометировать цепочку поставок, заразив разработчиков трояно...

Около 80% организаций установили исправления для уязвимости в Citrix

Уязвимость CVE-2019-19781, которая затрагивает ряд версий Citrix Application Delivery Controller (ADC), Citrix Gateway, а также две старые версии Citrix SD-WAN WANOP, по-прежнему опасна, но установка ...

Исследователи Check Point назвали самые любимые фишерами бренды

Эксперты израильской компании Check Point публиковали отчет о брендах, которые наиболее часто используются злоумышленниками в ходе фишинговых кампаний....

Вымогатель RobbinHood устанавливает на компьютеры жертв уязвимые драйверы Gigabyte

Эксперты Sophos рассказали об интересной тактике, которую применяют операторы шифровальщика RobbinHood. Чтобы отключить защитные решения, малварь устанавливает на целевые машины уязвимые драйверы Giga...

Скоро Chrome будет блокировать навязчивую видеорекламу и загрузки через HTTP

Отраслевая группа Coalition for Better Ads, в которую входит Google, вводит новые правила для видеорекламы, а разработчики Chrome собираются блокировать загрузку файлов через HTTP....

В сети Министерства обороны США нашли майнинговую малварь

Сервер Jenkins, принадлежащий Министерству обороны США, был заражен майнинговым вредоносом для добычи Monero. ...

Из-за бага частные видео пользователей Google Фото попали в чужие руки

Компания Google извиняется и сообщает, что допустила досадную ошибку. Из-за бага в Google Takeout посторонние люди получили копии частных видео пользователей Google Фото....

Красная тележка и 99 смартфонов могут создать пробку на Google Maps

Немецкий художник Саймон Векерт продемонстрировал, как можно создать иллюзию серьезного затора на Google Maps: достаточно пройти по улице с небольшой тележкой, груженой кучей дешевых смартфонов. ...

Firefox будет информировать пользователей о собранной телеметрии

Набрав в адресной строке about:telemetry можно увидеть, какую информацию о пользователе собирает браузер Mozilla. ...

Microsoft предлагает до 20 000 долларов за уязвимости в Xbox

Компания Microsoft официально запустила bug bounty программу для своей игровой платформы Xbox. За обнаруженные уязвимости исследователям заплатят от 500 до 20 000 долларов США. ...

Уязвимость в OpenSMTPD допускает удаленное выполнение кода с root-правами

В почтовом сервере OpenSMTPD исправлена критическая уязвимость CVE-2020-7247. Эксплуатация бага позволяет выполнять на сервере shell-команды с правами root. ...

Приложение Amazon Ring передает данные пользователей третьим сторонам

Фонд электронных рубежей предупреждает, что приложение Ring для Android собирает и передает на сторону множество пользовательских данных....

Утечка банковских карт из сети магазинов Wawa может стать одной из крупнейших в истории

В сети были выставлены на продажу данные 30 000 000 банковских карт, похищенных у клиентов сети магазинов Wawa....

MyVPN — виртуальная частная сеть без особых хлопот

Приложение MyVPN с открытым исходным кодом позволяет автоматизировать управление виртуальными частными сетями. Для его использования не потребуются навыки системного администрирования....

Проблему с обоями в Windows 7 исправят для клиентов с расширенной поддержкой

Похоже, нормально применять опцию Stretch для обоев на рабочем столе в Windows 7 смогут только платные клиенты, которые используют расширенную поддержку (Extended Security Updates, ESU). ...

ESET: 88% компаний в странах СНГ столкнулись с киберугрозами

Компания ESET провела исследование о состоянии информационной безопасности в странах СНГ. По его результатам выяснилось, что с различными киберугрозами сталкивались 88% компаний. ...

Смартфон Джеффа Безоса был взломан после WhatsApp-сообщения от принца Саудовской Аравии

СМИ сообщили, что взлом главы Amazon и владельца газеты The Washington Post, Джеффа Безоса, был напрямую связан с сообщением, которое тот получил в WhatsApp от наследного принца Саудовской Аравии Муха...

Использование Windows EFS может облегчать работу шифровальщиков и затруднять работу антивирусов

Специалисты Safebreach Labs сообщили, что злоумышленники могут использовать Windows Encrypting File System (EFS) для своих нужд, причем это поможет не только зашифровать файлы, но и избежать внимания ...

Последнее обновление для Windows 7 сломало работу обоев на рабочем столе

Поддержка Windows 7 была официально прекращена ранее в это месяце. Последнее обновление для данной ОС содержало неприятный сюрприз для пользователей: в ряде случаев они видит черный экран вместо обоев...

Сбой в работе LastPass лишил пользователей доступа к учетным записям

Пользователи LastPass массово жалуются в социальных сетях, так как в работе менеджера паролей уже несколько дней наблюдаются серьезные проблемы. ...

Mozilla уволила 70 сотрудников из-за проблем с доходами, несвязанными с поиском

70 из 1000 сотрудников Mozilla были уволены, так как надежды организации на источники дохода, несвязанные с поиском, пока не оправдались. ...

В открытом доступе появились эксплоиты для свежей уязвимости в CryptoAPI

В сети появились PoC-эксплоиты для опасной криптографической уязвимости в CryptoAPI, которую обнаружили специалисты АНБ США. ...

25 приложений собирали деньги с пользователей даже после окончания пробного периода

Специалисты Sophos выявили в каталоге Google Play 25 приложений, которые продолжали собирать деньги с пользователей после окончания пробного периода. Примечательно, что эти приложения были установлены...

Шифровальщик Ryuk использует Wake-on-LAN, чтобы «будить» устройства перед атакой

Известный вымогатель Ryuk теперь использует функцию Wake-on-LAN, чтобы включать устройства в скомпрометированной сети и обеспечивать себе более успешное шифрование....

Опубликован эксплоит для уязвимости в продуктах Citrix

На GitHub появились сразу два эксплоита для критической уязвимости CVE-2019-19781, найденной недавно в решениях Citrix. ...

Операторы вымогателя Sodinokibi требуют 6 млн долларов от компании Travelex

Международная система денежных переводов Travelex была атакована шифровальщиком Sodinokibi (он же REvil). Теперь взломщики требуют 6 млн долларов в криптовалюте и угрожают опубликовать украденные у ко...

Более 50 организаций просят Google взять под контроль предустановку приложений на Android-девайсы

Опубликованное открытое письмо, адресованное исполнительному директору Alphabet Сундару Пичаи, в котором множество организаций просят Google разобраться в проблеме bloatware и защитить пользователей о...

Защита Google Play Protect выявила порядка 1700 приложений, зараженных малварью Joker

С 2017 года по настоящее время специалисты Google обнаружили около 1700 приложений, инфицированных вредоносом Joker. Как минимум одно такое семейство проникло в Google Play: 24 вредоносных приложения ...

В Google Play нашли сразу три приложения, связанные с хак-группой Sidewinder

В официальном магазине приложений для Android нашли приложения Camero, FileCrypt и callCam, которые, связаны с группировкой Sidewinder, специализирующейся на кибершпионских атаках....

Власти Югры уверяют, что данные пользователей портала госуслуг не пострадали

Сообщается, что утечка данных, связанная с приложением «Госуслуги Югры», касалась не персональных, а технических данных....

Microsoft перехватила контроль над 50 доменами хак-группы Thallium

Компания Microsoft взяла под свой контроль 50 доменов, ранее принадлежавших северокорейской группировке Thallium (APT37)....

Хакеры эксплуатируют уязвимость в корпоративном VPN

«Лаборатория Касперского» обнаружила серию атак на финансовые и телекоммуникационные компании в Восточной Европе и Средней Азии, основной целью которых была кража денег....

Хакеры, взломавшие РЖД и S7, получили от 10 до 13 лет тюрьмы

Трое россиян, взломавшие системы РЖД и S7, в 2013-2014 годах незаконно оформили более 5000 электронных маршрутных квитанций на общую сумму более 17 000 000 рублей. На этой неделе хакеры были приговоре...

Операторы вымогателя Maze обнародовали файлы, похищенные у властей Пенсаколы

Операторы шифровальщика Maze, от атаки которого ранее в этом месяце пострадал американский город Пенсакола, начали публиковать файлы, похищенные у муниципальных властей. ...

Twitter запрещает использование анимированных PNG из-за атак на эпилептиков

Разработчики Twitter сообщили, что отныне будут блокировать использование анимированных файлов PNG (APNG). Дело в том, что данный формат не учитывает настройки автозапуска и может представлять угрозу ...

В Dropbox нашли уязвимость нулевого дня, патча для которой пока нет

В Dropbox для Windows обнаружили уязвимость, которая позволяет злоумышленникам получить привилегии уровня SYSTEM. Патча для нее пока нет, но разработчики 0Patch уже выпустили временную «заплатку». ...

Уязвимость в продукции Citrix угрожает 80 000 компаний по всему миру

Критическая уязвимость представляет опасность для Citrix Application Delivery Controller (NetScaler ADC) и Citrix Gateway (NetScaler Gateway) и угрожает компаниям в 158 странах мира. ...

Хакеры воруют банковские карты, предлагая жертвам посмотреть новый эпизод «Звездных войн»

В конце прошлой недели в прокат вышла заключительная часть новой трилогии, «Звёздные войны: Скайуокер. Восход», и уже более 30 мошеннических сайтов и аккаунтов в социальных сетях предлагают бесплатно ...

Майнинговый ботнет MyKingz использует фото Тейлор Свифт для сокрытия полезной нагрузки

Ботнет MyKingz, также известный под названиями Smominru, DarkCloud и Hexmen, использует стеганографию для заражения целевых машин. Пейлод прячется в фотографии певицы Тейлор Свифт. ...

Браузер Vivaldi вынужден менять user-agent, маскируясь под Chrome

Разработчики сообщили, что начиная с релиза Vivaldi 2.10, их браузер будет маскироваться под Chrome, чтобы пользователи могли получить доступ к сайтам, которые несправедливо их блокируют....

Количество атак шифровальщиков на органы городской администрации продолжает расти

По данным «Лаборатории Касперского», в 2019 году городские администрации в полтора раза чаще сталкивались с атаками шифровальщиков....

ESET выпустила бесплатный инструмент для обнаружения уязвимости BlueKeep

Эксперты компании ESET представили бесплатную утилиту для проверки Windows-систем на наличие уязвимости BlueKeep (CVE-2019-0708). ...

Критическая уязвимость в роутерах TP-Link позволяла перехватить управление устройством без пароля

Инженеры TP-Link устранили уязвимость в маршрутизаторах серии Archer. Используя баг, злоумышленник мог получить контроль над устройствами через локальную сеть и Telnet....

Уязвимость в npm позволяла размещать или модифицировать файлы на машине жертвы

В популярнейшем JavaScript-менеджере пакетов npm (Node Package Manager) была обнаружена уязвимость, и теперь пользователей призывают как можно скорее обновиться до версии 6.13.4....

Умные замки KeyWe можно открыть благодаря уязвимости, которую нельзя исправить

Эксперты F-Secure предупредили о небезопасности умных дверных замков KeyWe. Злоумышленники могут использовать уязвимости в замках для перехвата ключей и разблокировки дверей....

В даркнете данные медицинских карт стоят дороже банковских

«Лаборатория Касперского» составила ряд прогнозов на 2020 год относительно киберинцидентов, связанных с медицинскими учреждениями....

На The Pirate Bay появились ссылки для стриминга видео

Администрация торрент-трекера The Pirate Bay тестирует новую функциональность: на сайте появились ссылки для стриминга видео, которые позволяют пользователям смотреть фильмы и телепередачи прямо в бра...

Microsoft исправила семь критических уязвимостей, включая 0-day в Windows

Декабрьский «вторник обновлений» включает в себя патчи для 36 уязвимостей, включая проблему нулевого дня, которая уже использовалась злоумышленниками. ...

NordVPN запустил программу bug bounty

После недавней компрометации NordVPN объявил о запуске собственной программы bug bounty. ...

В OpenBSD обнаружены уязвимости повышения привилегий и обхода аутентификации

В OpenBSD обнаружены и исправлены четыре серьезные уязвимости, благодаря которым можно было повысить привилегии в системе, а также осуществить обход аутентификации. ...

Google исправила более 40 проблем в Android, включая критическую DoS-уязвимость

На этой неделе инженеры Google выпустили декабрьские обновления для Android, среди которых был патч для критической DoS-уязвимости....

Власти США пообещали 5 000 000 долларов за российского хакера из Evil Corp, разработавшего Dridex

Министерство юстиции США выдвинуло обвинения в адрес двух россиян, которые, по информации правоохранителей, стоят за разработкой малвари Dridex. За информацию, которая поспособствует аресту главы груп...

Аналитик HackerOne случайно предоставил исследователю доступ к частным отчетам

Аналитик платформы HackerOne поделился сессионными cookie с посторонним, в результате чего тот получил возможность читать и изменять чужие сообщения об ошибках и не только....

Расширения Avast и AVG для Firefox удалены из каталога из-за сбора пользовательских данных

Mozilla удалила из официального каталога расширений четыре аддона для Firefox, разработанных Avast и ее дочерней компанией AVG. Дело в том, что эти продукты занимались сбором пользовательских данных и...

Уязвимость StrandHogg представляет угрозу для Android-устройств и уже находится под атаками

ИБ-специалисты предупреждают, что как минимум 36 вредоносных приложений эксплуатируют уязвимость StrandHogg, которая опасна даже для полностью обновленных устройств на Android. ...

Роскомнадзор обнародовал список ресурсов, распространяющих фейковую информацию

На сайте Роскомнадзора появилась тестовая версия списка «информационных ресурсов, неоднократно распространяющих недостоверную информацию». ...

В даркнете появился новый поисковик Kilos

Специалисты компании IntSights, занимающейся изучением угроз в даркнете, проанализировали новый поисковик Kilos, который начал рекламироваться в сети в середине ноября текущего года. ...

Вредонос Dexphot заразил более 80 000 машин

Эксперты Microsoft рассказали о малвари Dexphot, которая атакует Windows-машины с осени 2018 года. Специалисты отмечают, что сейчас активность вредоноса снижается, благодаря предпринимаемым ими контрм...

Криптовалютная биржа Upbit взломана, хакеры похитили 48,5 млн долларов

Неизвестные злоумышленники похитили Ethereum почти на 50 млн долларов из горячего кошелька южнокорейской биржи. ...

42% потенциальных читов угрожают безопасности пользователей

Специалисты «Лаборатории Касперского» и MY.GAMES представили результаты исследования, посвященного рискам безопасности при использовании читов в онлайн-играх. ...

Опубликован эксплоит для RCE-проблемы в Apache Solr

Уязвимость в Apache Solr, которую изначально считали практически безвредной, оказалась гораздо опаснее. ...

Разработчик банкера Neverquest получил четыре года тюрьмы

Россиянин Станислав Лисов, также известный под псевдонимами Black и Blackf, был приговорен к четырем годам лишения свободы за разработку и администрирование известного банкера NeverQuest. ...

Ботнет Roboto атакует серверы Linux с уязвимым Webmin

Специалисты Qihoo 360 Netlab изучили ботнет Roboto, появившийся летом текущего года и эксплуатирующий уязвимость в Webmin....

Разработчики Google исправили уязвимость, связанную с динамическими сообщениями в Gmail

ИБ-специалист заработал 5000 долларов, выявив XSS-уязвимость, связанную с динамическими сообщениями в Gmail. ...

Шифровальщик Troldesh стал лидером по количеству атак в первой половине 2019 года

Аналитики Group-IB сообщают, что больше половины (54%) всех почтовых рассылок вредоносных программ в первой половине 2019 пришлась на шифровальщики, при этом самым популярным инструментом у киберпрест...

Symantec, ESET и McAfee лидируют на рынке антивирусов для Windows

Специалисты OPSWAT опубликовали очередной отчет, рассказывающий о долях рынка антивирусных программ для Windows....

Уязвимость в WhatsApp позволяет удаленно скомпрометировать устройство пользователя

В WhatsApp недавно устранили критическую ошибку, при помощи которой злоумышленникам могли удаленно скомпрометировать устройство и похитить защищенные сообщения чата и файлы....

Иранская группировка APT33 создала собственную VPN-сеть, но это лишь повредило секретности

Во время наблюдения за хак-группой APT33 аналитики компании Trend Micro заметили, что для маскировки преступники используют исключительно собственные VPN-серверы, но это лишь помогло специалистам их о...

Исследователи выявили 37 уязвимостей в популярных реализациях VNC

Эксперты «Лаборатории Касперского» изучили различные реализации системы удаленного доступа Virtual Network Computing (VNC) и выявили множество проблем. ...

В антивирусных продуктах McAfee нашли опасный баг

Специалисты компании SafeBreach обнаружили опасный баг, затрагивающий McAfee Total Protection, Anti-Virus Plus и Internet Security. Уязвимость помогает обойти защитные механизмы антивирусных продуктов...

В Magento исправили RCE-уязвимость

Разработчики популярной ecommerce-платформы рекомендуют пользователям срочно обновиться, так как в Magento исправили уязвимость, позволяющую злоумышленнику выполнить произвольный код....

Форумы ZoneAlarm взломаны из-за уязвимости в vBulletin

Форумы компании ZoneAlarm, принадлежащей Check Point, были взломаны, и пользовательские данные попали в руки злоумышленников. ...

Microsoft предупреждает, что атаки BlueKeep могут стать серьезнее

Хотя недавно проблему BlueKeep начали эксплуатировать для распространения майнеров, специалисты уверены, что в будущем ситуация может ухудшиться. ...

На Pwn2Own взломали Samsung Galaxy S10, Xiaomi Mi9, Amazon Echo и не только

Подошло к концу соревнование Pwn2Own Tokyo 2019, традиционно проходившее в рамках конференции PacSec. Участникам удалось взломать умные телевизоры Samsung и Sony, смартфоны Galaxy S10 и Mi9, роутеры T...

Китайская полиция арестовала владельцев ботнета из 200 000 сайтов

Власти Китая обезвредили одну из крупнейших DDoS-платформ в стране, что привело к аресту 41 подозреваемого, включая двух операторов ботнета. ...

В следующем году Firefox и Chrome начнут скрывать всплывающие уведомления

Разработчики популярных браузеров приняли решение разрешить автоматическую блокировку всплывающих уведомлений в целях борьбы со спамом и для улучшения безопасности. ...

Эксперты обнаружили хак-группу DarkUniverse, упомянутую еще в дампе ShadowBrokers

Специалисты «Лаборатории Касперского» рассказали о группировке DarkUniverse, упоминания которой можно было встретить среди данных, похищенных у АНБ хакерами из ShadowBrokers. Группа оставалась незамеч...

Проблему BlueKeep начали эксплуатировать для реальных атак, с ее помощью распространяют майнер

Эксперты предупредили, что проблему BlueKeep эксплуатируют злоумышленники. К счастью, пока активен не саморазмножающийся червь: при помощи уязвимости распространяется лишь криптовалютный майнер. ...

Google исправила 0-day уязвимость в Chrome

Инженеры Google выпустили Chrome 78.0.3904.87, где исправлена уязвимость нулевого дня, уже находящаяся под атаками. ...

RusDate — сервис знакомств для тех, кто ищет любовь и серьезные отношения

Неважно, насколько ты крутой хакер или кодер, сколько языков программирования знаешь и каким текстовым редактором пользуешься. В вопросах обустройства личной жизни все это вряд ли пригодится, а это ва...

На индийской АЭС обнаружили северокорейский вирус

Администрация атомной электростанции Куданкулам подтвердила, что на станции обнаружили вредонсоное ПО, которое связывают с группой Lazarus....

«Неудаляемый» троян xHelper заразил 45 000 устройств на Android

ИБ-специалисты предупредили о появлении малвари xHelper, от которой крайне сложно избавиться. Не помогает даже сброс к заводским настройкам. ...

Кибератака вывела из строя множество грузинских сайтов

Неизвестные дефейснули сайт президента страны, правительственные ресурсы и помешали работе местных СМИ. Судя по всему, инцидент связан с компрометацией хостинг-провайдера PRO-Service....

Chrome 78 не может работать вместе с Symantec Endpoint Protection

Далеко не в первый раз за последнее время продукты Symantec провоцируют проблемы в работе других приложений. На этот раз нормально работать не может Chrome, обновленный до версии 78....

GitLab отказался от принудительного сбора телеметрии из-за недовольства сообщества

Разработчики GitLab пересмотрели свои планы по принудительному внедрению сторонних служб сбора телеметрии в свои продукты. Негативная реакция сообщества заставила компанию временно отказаться от этой ...

Check Point: российские компании атакуют с помощью фальшивых бухгалтерских документов

С началом бизнес-сезона российские пользователи столкнулись с вредоносными рассылками, которые имитируют важные бухгалтерские документы. Малварь Pony распространялась по электронной почте через вредон...

Злоумышленники превращают Discord в бэкдор и вынуждают воровать данные

ИБ-специалист MalwareHunterTeam обнаружил малварь Spidey Bot, которая превращает Discord для Windows в средство для шпионажа. ...

Закрыт CDN-провайдер Moonwalk, которым пользовались 80% пиратских стриминговых сайтов в России

Антипиратские группы BREIN, MPA и ACE добились закрытия CDN-провайдера Moonwalk. По информации Group-IB, Moonwalk был одним из крупнейших пиратских CDN, который предоставлял услуги 80% пиратских стрим...

Китайские хакеры создали новый бэкдор для MSSQL-серверов

Специалисты ESET обнаружили новый бэкдор, предназначенный для Microsoft SQL Server (MSSQL)....

Alexa и Google Home могут использоваться для фишинга и подслушивать своих хозяев

Специалисты SRLabs рассказали о ряде проблем в Alexa и Google Home, которые разработчики Google не могут устранить уже несколько месяцев. ...

Хак-группа Cozy Bear по-прежнему активна и атакует европейские министерства иностранных дел

Специалисты ESET сообщили, что хакерская группа Cozy Bear, о которой в последние годы почти ничего не было слышно, не прекращала свою активность и атаковала европейские министерства иностранных дел, а...

Android-кликер подписывал пользователей на платные услуги

В Google Play обнаружены вредоносные приложения, внутри которых скрывался троян-кликер. ...

Опубликован эксплоит для свежей 0-day уязвимости в Android

Появился эксплоит для проблемы CVE-2019-2215, которая уже находится под атаками и позволяет злоумышленнику получить root-доступ к целевому устройству. ...

Adobe выпустила октябрьские обновления, исправив более 80 уязвимостей

Все же компания Adobe не пропустила октябрьский вторник обновлений, как многие предполагали ранее. Компания припозднилась с релизом патчей и теперь исправила сразу 82 уязвимости. ...

Apple объяснила, что трафик пользователей Safari не передается китайской компании Tencent

По СМИ прокатилась волна панических сообщений о том, что копания Apple передает данные пользователей китайской компании Tencent. Представители Apple объясняют, что ничего страшного не происходит и дел...

В предустановленном приложении HP Touchpoint Analytics нашли опасный баг

В приложении HP Touchpoint Analytics, которое предустановленно на многих устройствах HP, обнаружили уязвимость. Проблема позволяет малвари получить права администратора и установить контроль над уязви...

В октябре Microsoft исправила 59 уязвимостей в своих продуктах

Впервые за долгое время разработчикам не пришлось устранять ни одной проблемы нулевого дня....

0-day уязвимость в iTunes использовалась для распространения вымогателя

Шифровальщик BitPaymer распространялся, используя уязвимость нулевого дня в iTunes для Windows, которая помогала обойти антивирусные продукты....

Уязвимость Drupalgeddon2 по-прежнему эксплуатируют хакеры

Эксперты Akamai предупреждают, что даже полтора года спустя уязвимость Drupalgeddon2 активно применяется для атак на крупные сайты. ...

RCE-уязвимость в продуктах D-Link не будет исправлена

Хотя в ряде маршрутизаторов D-Link обнаружили серьезную уязвимость, приводящую к выполнению удаленного кода, она не будет исправлена, так как поддержка уязвимых продуктов уже прекращена. ...

Баг в Signal позволял подслушивать пользователей

Разработчики Signal устранили баг в мессенджере, который во многом похож на уязвимость, найденную в FaceTime в начале текущего года. Проблема позволяла злоумышленникам подслушивать жертв, осуществляя ...

В России растет число пользователей, за которыми следят через сталкерское ПО

Аналитики «Лаборатории Касперского» подсчитали, что количество жертв сталкерского ПО в России за последний год выросло более чем в два раза. ...

«Крепче за баранку держись!» Кто и как обманывает «умные» автомобили

Для подписчиковСовсем недавно у всех на слуху была громкая новость: случилась беда, «Тесла» рулит не туда! Как же после этого доверять «умным» машинам? Чтобы разобраться в серьезности угрозы для персп...

Обнаружены 8 серьезных уязвимостей в VoIP-компонентах Android

Исследователи обнаружили восемь уязвимостей в VoIP-компонентах Android. Баги могут использоваться для несанкционированных вызовов, подделки ID абонентов, запрета голосовых вызовов и даже для выполнени...

60% спамерской активности исходит из США, России и Украины

Согласно отчету аналитиков CSIRO Data 61, более 60% всей спамерской активности в период с 2007 по 2017 год генерировали Соединенные Штаты, Россия и Украина....

Полиция Мичигана ищет хакеров, взломавших огромный рекламный билборд, чтобы показать порно

В минувшие выходные неподалеку от Детройта был взломан огромный рекламный щит, расположенный возле трассы I-75. Около 20 минут билборд демонстрировал порно. Теперь полиция ищет подозреваемых во взломе...

В Exim устранена еще одна критическая уязвимость

Разработчики обновили Exim до версии 4.92.3, исправив критическую DoS-уязвимость, которая в теории позволяла злоумышленнику выполнить вредоносный код на целевом сервере....

Check Point: ботнет Echobot начал широкомасштабные атаки на умные устройства

Эксперты подготовили отчет Global Threat Index о самых активных угрозах августа 2019 года. Аналитики отмечают активность ботнета Echobot, а также «возвращение к жизни» ботнета Emotet....

В веб-клиенте Outlook запретят использовать еще 38 расширений файлов

Microsoft вскоре существенно расширит список расширений, которые нельзя использовать в Outlook on the web (бывший Outlook Web Access, OWA). В том числе запрет коснется файлов Java, Python, и PowerSh...

Avast: 57% россиян не смогли отличить фишинговый сайт от настоящего

Специалисты Avast провели опрос российских пользователей, предложив им отличить фальшивую версию «ВКонтакте» от настоящей. Более половины респондентов выбрали фишинговую версию. ...

В iOS нашли уязвимость, связанную со сторонними клавиатурами

С релизом iOS 13.1 в операционной системе обнаружилась проблема, затрагивающая сторонние клавиатуры в iOS 13 и iPadOS....

Большинство б/у жестких дисков содержат данные предыдущих владельцев

Исследователи обнаружили, что 3 из 5 подержанных жестких дисков, которые можно приобрести на eBay и других подобных ресурсах, содержат личную и конфиденциальную информацию о своих предыдущих владельца...

Microsoft экстренно устранила 0-day уязвимости в составе IE и Microsoft Defender

Разработчики Microsoft выпустили срочные патчи для проблем CVE-2019-1367 и CVE-2019-1255, тем самым устранив две уязвимости нулевого дня в своих продуктах....

Лев Матвеев: «Видим новость про утечку данных по вине хакера, а на самом деле там жирный след инсайдера»

Ранее мы уже беседовали со Львом Матвеевым, председателем совета директоров «СёрчИнформ». Его компания создает ПО для защиты от внутренних угроз — корпоративного мошенничества, утечек данных и рисков,...

Баг в реестре контейнеров Harbor позволяет любому получить права администратора

Специалисты Palo Alto Networks предупредили, что используя уязвимость в реестре контейнеров Harbor, любой пользователь может повысить свои привилегии до администратора. ...

Два расширения для блокировки рекламы в Chrome манипулировали файлами cookie

Специалисты Google исключили из каталога расширений для Chrome два блокировщика рекламы, которые занимались мошенничеством с помощью cookie stuffing....

Сотрудник Nokia случайно оставил в открытом доступе информацию о работе СОРМ

Специалисты компании UpGuard обнаружили свободно доступный резервный диск, содержащий 1,7 Тб данных, проливающих свет на работу российской СОРМ. ...

Американские власти подали в суд на Эдварда Сноудена из-за его новой книги

Американские власти утверждают, что Сноуден нарушил соглашения о неразглашении, которые подписал с АНБ и ЦРУ, и пытаются лишить его средств, вырученных от продажи книги «Permanent Record», поступившей...

WhatsApp не удаляет файлы, отправленные пользователям iPhone

Исследователь обнаружил, что даже если пользователь WhatsApp удаляет случайно отправленный файл с помощью функции «Удалить у всех», для пользователей iPhone это не срабатывает, и файлы все равно остаю...

Пиратское приложение CotoMovies закрылось, а данные пользователей передали правообладателям

Оператор приложения CotoMovies пошел на сделку с правообладателями и передал им данные своих пользователей. Теперь любителей пиратского контента собираются преследовать по закону. ...

В США задержали двух пентестеров, когда они физически вломились в здание суда

В здании суда округа Даллас были задержаны двое мужчин, которым грозят обвинения в проникновении со взломом. Проблема в том, что эти двое были пентестерами и работали на компанию Coalfire. ...

Chrome 77 ломает страницы логина для устройств Netgear

После релиза Chrome 77, вышедшего на этой неделе, пользователи устройств Netgear обнаружили, что доступ к странице администратора не работает. Больше всего от бага страдают владельцы Netgear NAS. ...

Mozilla запускает Firefox Private Network в виде расширения для браузера

Mozilla официально запустила бета-тест собственного VPN-сервиса Firefox Private Network, представленного в формате расширения для браузера. ...

В рамках сентябрьского «вторника обновлений» Microsoft устранила два 0-day бага

В этом месяце разработчики Microsoft исправили 80 уязвимостей, 17 из которых получили статус критических. Также две проблемы уже находились под атаками злоумышленников. ...

Муниципальные власти Техаса не стали платить выкупы вымогателям

Атакованные шифровальщиком города Техаса не стали платить выкуп злоумышленникам и продолжают восстанавливаться после атаки. ...

Apple утверждает, что Google преувеличила опасность, говоря о массовых взломах iOS

Представители Apple заявляют, что специалисты Google, недавно сообщившие о массовой компрометации пользователей iOS, длившейся годами, преувеличивают масштаб проблемы и умалчивают о ряде важных детале...

Шифровальщик Lilocked заразил тысячи Linux-серверов

Вымогатель Lilocked (он же Lilu) уже атаковал более 6000 серверов и, судя по всему, его операторы эксплуатируют уязвимость в Exim. ...

Более 600 000 GPS-трекеров используют пароли по умолчанию и доступны всем желающим

Специалисты компании Avast обнаружили, что более 600 000 GPS-трекеров, применяющихся для мониторинга местоположения детей, пожилых людей и домашних животных, используют пароль «123456». ...

EaseUS Data Recovery Wizard Pro — легкий способ восстановить удаленные файлы

Когда ты случайно удалил важный файл или потерял данные, потому что вирус, который ты скачал посмотреть, внезапно вырвался из-под контроля и начал уничтожать все подряд, последнее, что хочется делать,...

Серверы Supermicro уязвимым перед набором багов USBAnywhere и удаленными атаками

Эксперты компании Eclypsium сообщили, что десятки тысяч серверов и рабочих станций Supermicro уязвимы перед удаленными атаками из-за проблем, связанных с BMC (Baseboard Management Controller) материнс...

Обновление Firefox снизит энергопотребление macOS-устройств в три раза

Разработчики Mozilla уверяют, что наконец устранили проблему, из-за которой батареи macOS-устройств во время работы с Firefox разряжались чересчур быстро. ...

Компания Foxit Software предупредила пользователей о компрометации

Разработчики Foxit Reader сообщают, что неизвестные хакеры скомпрометировали сайт компании и похитили пользовательские данные. ...

Эксперты Google обнаружили сайты, годами атаковавшие пользователей iOS

Специалисты Google Project Zero нашли 14 уязвимостей в iOS, которые были сгруппированы в пять цепочек эксплоитов и применялись против пользователей с 2016 года. Для заражения достаточно было просто за...

Шифровальщик Sodinokibi атаковал сотни стоматологий в США

Сотни стоматологических клиник, использующие одно и то же решение для резервного копирования данных, были атакованы вымогателем Sodinokibi (он же REvil). ...

В Чувашии вынесли приговор участнику хак-группы TipTop

В Чувашии вынесен приговор в отношении участника хакерской группы TipTop, в течение нескольких лет атаковавшей клиентов крупнейших российских банков. ...

ZeroNights 2019 пройдет в Санкт-Петербурге 12-13 ноября

Приближается осень, а значит, не за горами конференция ZeroNights. В этом году программный комитет и организаторы будут поощрять эксклюзивные доклады. Каждый исследователь, который представит свое экс...

Биржа Binance частично подтвердила утечку KYC-данных

Представители Binance опубликовали обновленную информацию относительно недавней утечки KYC-данных. Теперь случившееся уже не называют FUD’ом и пострадавшим предлагают пожизненные VIP-аккаунты....

«Лаборатория Касперского»: треть россиян теряли деньги из-за телефонного мошенничества

Согласно опросу, примерно треть жителей России признались, что они или их близкие теряли деньги в результате телефонного мошенничества....

В бесплатном антивирусе Bitdefender устранена проблема эскалации привилегий

Исследователи обнаружили в составе Bitdefender Antivirus Free 2020 уязвимость, очень похожую на баг, выявленный недавно в менеджере паролей Trend Micro....

Троян AgentTesla начал распространяться в России

Эксперты Check Point предупредили, что в июле 2019 года одним из наиболее активных вредоносов в России стал AgentTesla....

Microsoft заплатит до 30 000 долларов за уязвимости в новом Edge

Новый Edge на Chromium, наконец, получил первую бета-версию, и Microsoft объявила о старте bug bounty программы, открытой для всех желающих. ...

VLC Media Player получил исправления для 13 уязвимостей

Разработчики VideoLan выпустили VLC Media Player 3.0.8. В новой версии устранили 13 уязвимостей и улучшили возможности воспроизведения видео....

В коде Webmin более года скрывался бэкдор

В популярном решении для системного администрирования Unix-систем (таких как Linux, FreeBSD или OpenBSD) был обнаружен бэкдор. Причем проблемные версии были доступны для загрузки более года. ...

Разработчики LibreOffice исправили проблемы, позволявшие обойти предыдущие патчи

Выпущен LibreOffice 6.2.6/6.3.0, в котором исправлены три серьезные уязвимости. Баги позволяли обойти патчи для других опасных проблем. ...

Из-за ошибки продукты «Лаборатории Касперского» позволяли сайтам шпионить за пользователями

Редактор немецкого журнала c't обнаружил, что защитные продукты «Лаборатории Касперского» сообщали сайтам и другим сервисам уникальный ID каждого пользователя, по которому жертву можно было успешно от...

Google: только 26% пользователей согласились сменить пароль, узнав о его компрометации

Инженеры Google опубликовали статистику, собранную расширением Password Checkup. По оценке компании, лишь в 1,5% случаев из 21 177 237 входов в систему пользователей предупредили о компрометации в рез...

В сети опубликована БД хакерского форума Cracked[.]to

На Raidforums были опубликованы данные более чем 321 000 пользователей другого хакерского ресурса, Cracked[.]to (в том числе личные сообщения, IP-адреса и так далее). ...

Исследователь получил штрафы на 12 000 долларов, поменяв номерной знак авто на «NULL»

ИБ-исследователь, известный под псевдонимом Droogie, рассказал на конференции DEFCON, с чем ему пришлось столкнуться после смены номерного знака своего авто на «NULL». ...

Троян Saefko может распространяться с помощью USB-устройств

Аналитики Zscaler заметили, что в даркнете продают многофункциональную малварь Saefko, которая ворует банковские реквизиты, учетные данные, а также информацию о криптовалютных кошельках....

Уязвимости в VoIP-телефонах Avaya много лет подвергали риску крупные компании

Проблема, приводящая к удаленному исполнению произвольного кода, на протяжении 10 лет присутствовала в VoIP-телефонах Avaya, которыми пользуются множество компаний из списка Fortune 100....

Apple расширяет программу bug bounty и увеличивает размер вознаграждений

Компания Apple объявила, что расширяет свою программу вознаграждений за обнаруженные уязвимости. Теперь за баги можно будет получить до миллиона долларов, а также исследователи смогут искать проблемы...

Уязвимости в WhatsApp позволяют злоумышленникам подменять сообщения пользователей

Специалисты Check Point предупреждают, что злоумышленники по-прежнему могут манипулировать сообщениями в личных и групповых чатах WhatsApp. ...

Подрядчики Microsoft прослушивают некоторые разговоры пользователей Skype

В распоряжении редакции Vice Motherboard оказались документы, скриншоты и аудиозписи, свидетельствующие о том, что подрядчики компании Microsoft прослушивают личные разговоры пользователей Skype, если...

В коммутаторах Cisco Small Business обнаружены баги, позволявшие выполнить произвольный код

Найденные уязвимости позволяют обойти аутентификацию, удаленно выполнить произвольный код и осуществить инъекцию команд. ...

Кибершпионская группа Machete ворует данные у военных ведомств Венесуэлы

Эксперты ESET изучили атаки Machete, нацеленные на госструктуры Латинской Америки. Основная цель хакеров — кибершпионаж, и особое внимание уделяется поиску данных о дислокации военных объектов. ...

Новые уязвимости Dragonblood затрагивают WPA3 и позволяют узнать пароли от Wi-Fi

Эксперты обнаружили две новые проблемы из «комплекта уязвимостей» Dragonblood, появившиеся уже после того, как представители WiFi Alliance подготовили защиту от исходных багов....

Bluetooth-трафик iPhone может раскрывать информацию о номере телефона

Анализируя пакеты BLE, передаваемые устройствами Apple, можно узнать номер телефона пользователя. ...

В сети обнаружены данные 3,7 млн клиентов Sephora

Эксперты Threat Intelligence Group-IB обнаружили крупную утечку данных сети парфюмерно-косметических магазинов Sephora. ...

Продажа наборов учетных данных в качестве сервиса становится популярнее

Специалисты Digital Shadows заметили, что на черном рынке набирает популярность продажа готовых подборок учетных данных, но теперь к таким сервисам можно подключиться по подписке....

CAN-шины небольших самолетов уязвимы перед атаками

Министерство внутренней безопасности США предупредило, что CAN-шины небольших самолетов мало отличаются от автомобильных и могут быть уязвимы перед атаками. Предупреждение базируется на исследовании, ...

Баг в Apple iMessage позволял читать файлы на уязвимом iPhone

Уязвимость, исправленная с релизом iOS 12.4, позволяла удаленно и без участия пользователя читать файлы на iOS-устройствах....

Червю MyDoom уже 15 лет, но он по-прежнему активен

Вирус, некогда названный самым «дорогим» за всю историю, по-прежнему активен. Порядка 1,1% всех электронных писем с вредоносными вложениями до сих пор содержат червя MyDoom. ...

Telegram бразильского президента и министров взломали через голосовую почту

В Бразилии арестованы четверо хакеров, которых обвиняют во взломе более чем 1000 учетных записей Telegram. В числе пострадавших были и высокопоставленные правительственные чиновники, включая президент...

Вымогательское ПО — самая обсуждаемая малварь на хакерских форумах

Аналитики Recorded Future проанализировали более 3,9 миллионов сообщений на андеграундных форумах, чтобы выявить наиболее обсуждаемые угрозы, популярные среди киберпреступников. ...

Хакеры против хакеров. Группировка Intrusion Truth деанонимизировала участников китайской APT17

Анонимная группировка Intrusion Truth продолжает деанонимизировать китайских «правительственных хакеров». На этот раз были обнародованы данные о предполагаемых членах APT17. ...

Опубликован детальный технический анализ проблемы BlueKeep, упрощающий создание эксплоитов

Проблема BlueKeep по-прежнему угрожает более чем 800 000 машин, а на GitHub выложили презентацию, описывающую использование уязвимости и создание эксплоита. ...

Equifax выплатит пострадавшим от утечки данных до 700 000 000 долларов

Бюро кредитных историй Equifax урегулировало юридические проблемы, возникшие после масштабной утечки данных в 2017 году...

Google, Facebook и другие следят за пользователями на порносайтах, и режим инкогнито не помогает

Исследователи подсчитали, что 93% из 22 484 изученных ими сайтов для взрослых следят за своими пользователями и передают собранные данные сторонним организациям. ...

Германии и России предложили облегчить визовый режим для молодых россиян

В рамках германо-российского форума «Петербургский диалог» властям двух стран предложили ввести безвизовый режим для граждан РФ моложе 25 лет....

Обнаружен вредоносный рекламный фреймворк, сгенерировавший более 1 млрд объявлений за три месяца

Эксперты Flashpoint обнаружили малварь, паразитирующую на рекламе Google AdSense, скрытых просмотрах стримов Twitch и генерации фальшивых лайков на YouTube. ...

Из репозитория PyPI исключены три вредоносные библиотеки с бэкдорами

Эксперты компании ReversingLabs изучили более миллиона пакетов из репозитория PyPI (Python Package Index) и обнаружили несколько вредоносных библиотек. ...

Троян Extenbro поменяет DNS и блокирует доступ к сайтам защитных решений

Специалисты Malwarebytes Labs обнаружили трояна Extenbro, который не только поменяет DNS для показа рекламы, но и не дает пользователю заходить на сайты антивирусов и других защитных продуктов. ...

Check Point: Emotet почти не проявлял активности в июне

Исследователи заметили, что банкер Emotet не работал почти весь июнь. Вероятно, его инфраструктура была отключена для обслуживания и обновления....

Исходный код шифровальщика DoppelPaymer напомнил экспертам другую угрозу: вымогателя BitPaymer

Специалисты CrowdStrike обнаружили шифровальщика DoppelPaymer, активного как минимум с середины июня. ...

Веб-сервер Zoom уязвим перед удаленным исполнением произвольного кода

Исследователи предупредили, что скрытый веб-сервер приложения для конференций Zoom может представлять не только теоретическую опасность. ...

Японская криптовалютная биржа Bitpoint пострадала от взлома. Похищено 32 млн долларов

Администрация биржи сообщает, что компрометация затронула холодные и горячие кошельки Bitpoint. Из-за атаки пользователи потеряли 23 000 000 долларов....

Microsoft исправила две уязвимости, находившиеся под атаками хакеров

В этом месяце инженеры Microsoft устранили 77 уязвимостей в продуктах компании, 14 из которых были оценены как критические, а еще 2 уже использовались хакерами. ...

В Мьянме найдены новые образцы спайвари FinFisher для Android и iOS, применявшиеся в 20 странах

Эксперты «Лаборатории Касперского» обнаружили обновленные версии FinFisher (FinSpy), способные собирать и извлекать широкий спектр личных данных с зараженных устройств....

Более 1300 приложений для Android собирают данные пользователей без разрешения

Эксперты калифорнийского Международного института информатики обнаружили, что Android-приложения шпионят за пользователями даже в том случае, если им было прямо отказано в нужных для этого разрешениях...

В Ruby-библиотеке strong_password обнаружили вредоносный код

В популярном пакете strong_password, созданном для проверки надежности пользовательских паролей, нашли вредоносный код. ...

Британские провайдеры ополчились на Mozilla из-за поддержки DoH в браузере Firefox

Британские власти и интернет-провайдеры крайне недовольны тем, Firefox будет поддерживать DNS-over-HTTPS....

Более 10 млн пользователей стали жертвами мошеннического приложения для обновления прошивок Samsung

Мошенническое приложение Updates for Samsung предлагает пользователям загрузить бесплатные обновления за деньги, а также показывает рекламу....

Операторы Dridex и Locky используют новый загрузчик, напоминающий Andromeda

Специалисты компании Proofpoint заметили, что русскоговорящая хак-группа TA505 перешла на использование нового загрузчика, AndroMut. ...

Компания Amazon признала, что разговоры с Alexa хранятся даже после удаления аудиофайлов

Сенатор США Крис Кунс (Chris Coons) поинтересовался у компании Amazon, как именно та хранит разговоры пользователей, записанные в ходе общения с устройствами с Alexa на борту. Ответ компании оказался ...

Хак-группа OceanLotus использует новый RAT Ratsnif

Аналитики Blackberry Cylance рассказали о новом оружии группировки APT32, она же OceanLotus....

Новая версия банкера Dridex избегает внимания антивирусов

Исследователи изучили новую версию банковского трояна Dridex и обнаружили, что тот легко обманывает защитные решения. ...

Майнер LoudMiner маскируется под приложения для работы со звуком

Аналитики компании ESET обнаружили майнера LoudMiner, ориентированного как на macOS, так и на Windows....

Железные волки. Тестируем накопители IronWolf для NAS

Объем данных, генерируемых человечеством, растет ежегодно в геометрической прогрессии: если к настоящему моменту общее количество информации составляет 35 Збайт, то к 2025 году это число уже будет пор...

Власти еще одного города во Флориде заплатили вымогателям 500 000 долларов

Американский город Лейк Сити с населением 65 000 человек пострадал от атаки шифровальщика. Городской совет выплатил вымогателям 42 биткоина выкупа. ...

Убираем рекламу из uTorrent и BitTorrent

Все мы периодически скачиваем что-то с торрентов. И используем при этом разнообразные торрент-клиенты. Но многие пользуются uTorrent или BitTorrent. Они в принципе достаточно хороши и справляются со...

Новая малварь для Mac использует баг, позволяющий обойти защиту Gatekeeper

Злоумышленники уже взяли на вооружение неисправленную уязвимость, позволяющую обойти защиту Gatekeeper в macOS....

Взломан форум о социальной инженерии, данные о пользователях опубликованы в открытом доступе

Форум Social Engineered был скомпрометирован, а информация о его пользователях попала в руки хакеров. ...

Классика не стареет: топ-5 игр-долгожителей

Недавно мы провели в Санкт-Петербурге фестиваль Duke Con, посвященный 22-летию выхода Duke Nukem 3D. В честь этого события мы увеличили скидку при оплате за VPS на год до 30%....

НАСА взломали через неавторизованный Raspberry Pi

Еще в прошлом году неизвестные хакеры взломали сеть НАСА и похитили около 500 Мб данных, связанных с марсианскими миссиями....

Уязвимость в Outlook для Android угрожала 100 000 000 пользователей

В приложении Outlook для Android устранили XSS-баг, позволявший выполнить вредоносный код на стороне клиента. ...

Avast: 6 миллионов IoT-устройств легко уязвимы перед атаками

Компания Avast совместно со Стэнфордским университетом провела исследование, касающееся безопасности умных устройств, отсканировав 83 000 0000 IoT-устройств в 16 миллионах домов по всему миру....

Модульный бэкдор Plurox использует EternalBlue для распространения майнеров и другой малвари

Аналитики Kaspersky обнаружили малварь Plurox, сочетающую в себе функциональность бэкдора, майнера и червя. ...

Малварь для Android похищает одноразовые пароли и обходит 2ФА

Специалист компании ESET обнаружил новый вид мошенничества и опасные приложения для Android. ...

Вредонос Echobot атакует IoT-устройства, а также приложения Oracle, VMware

Новый вариант Mirai, названный Echobot, предназначен для атак на широкий спектр IoT-девайсов и корпоративных приложений....

XSS-уязвимость позволяла проникнуть во внутренние системы Google

Баг позволял украсть cookie-файлы сотрудников Google от внутренних приложений и учетных записей....

Миллионы серверов Exim находятся под атаками из-за свежей уязвимости

Более половины всех почтовых серверов в интернете находятся под угрозой: злоумышленники уже эксплуатируют свежий баг почтовом агенте Exim....

Всего две хакерские группы ответственны за рост атак на магазины Magento 2.x

Уже третий месяц подряд количество взломанных магазинов на базе Magento 2.x продолжает удваиваться. ...

Критическая уязвимость в расширении Evernote для Chrome угрожала данным миллионов юзеров

Баг в Evernote Web Clipper для Chrome позволяет похитить данные пользователей со сторонних ресурсов. ...

Уязвимость в плагине WP Live Chat Support позволяет похищать логи и внедрять сообщения в чаты

Плагин, установленный на 50 000 сайтов под управлением Wordpress, уязвим перед атаками злоумышленников. ...

Премиум-версия Firefox будет представлена в конце текущего года

Глава Mozilla Corporation Крис Берд (Chris Beard) сообщил, что в этом году будет представлена платная версия Firefox, доступная по подписке. ...

В банкоматах Diebold Nixdorf обнаружена RCE-уязвимость

Один из крупнейших в мире производителей банкоматов предупреждает своих клиентов об уязвимости в банкоматах марки Opteva. Баг позволяет удаленно выполнить произвольный код. ...

Детали 0-day уязвимости ByeBear опубликованы на GitHub

В сети появились подробности и второй эксплоит для уязвимости ByeBear, которая позволяет обойти исправления для ByeBear и угрожает безопасности Windows 10 и Server 2019....

Немецкие специалисты обнаружили бэкдоры в четырех моделях бюджетных смартфонов

Специалисты Федерального управления по информационной безопасности предупредили об опасном бэкдоре, встроенном в прошивку бюджетных Android-устройств....

Найти себя: топ-10 профессий для эксперта по data science

Поздравляем, вы стали дата-сайентистом. Окончили серьезный математический вуз, погрузились в программирование, освоили R, Python, Hadoop, Spark, научились видеть ценные инсайты за рядами цифр. Куда те...

Проблема «синтетических кликов» по-прежнему актуальна для macOS

Известный ИБ-эксперт и бывший сотрудник АНБ Патрик Вордл (Patrick Wardle) сообщил о 0-day уязвимости в устройствах Apple, которые все еще уязвимы перед проблемами «синтетического» взаимодействия с пол...

Опубликована программа OFFZONE 2019

17–18 июня гостей конференции OFFZONE 2019 ждут доклады от более чем 60 спикеров из 8 стран мира, CTF-квест и игровые активности....

Шифровальщик GandCrab прекращает работу, принеся преступникам около 2 млрд долларов

Один из самых активных вымогателей на рынке, GandCrab, прекратит работу в течение ближайшего месяца....

ProtonMail обвинили в слежке за пользователями и помощи правоохранительным органам

Швейцарские эксперты сообщили, что компания ProtonMail добровольно предлагает помощь властям и следит за своими пользователями едва ли не в реальном времени. Представители сервиса все отрицают. ...

Ботнет Emotet стал одной из главных email-угроз первого квартала

Аналитики компании Proofpoint сообщают, что ботнет Emotet стал одним из самых популярных в мире сервисов для распространения малвари. ...

Агрегатор Flipboard взломан, под угрозой данные как минимум 150 млн пользователей

Неизвестные злоумышленники провели в сети компании почти девять месяцев. ...

Подключаем облака как сетевые диски в проводнике Windows

У множества пользователей интернета есть те или иные облачные хранилища, в которых они хранят какие-то документы, файлы или фотографии. И было бы довольно неплохо, особенно, если вы довольно часто п...

Android-версия браузера DuckDuckGo уязвима перед подделкой URL

Исследователь обнаружил, что URL в адресной строке защищенного браузера DuckDuckGo можно подменить, обманув пользователя. ...

Фальшивые криптовалютные приложения обнаружены в Google Play

Эксперт компании ESET нашел в Google Play два фейковых кошелька для криптовалют. ...

GnosticPlayers взломал сервис графического дизайна Canva, похитив данные 139 млн человек

Злоумышленник скомпрометировал австралийский сервис Canva, входящий в Top-200 сайтов по версии Alexa....

Вредоносов, подписанных цифровыми сертификатами, становится все больше

Специалисты компании Chronicle изучили малварь, подписанную цифровыми сертификатами, и пришли к выводу, что большинство было выдано удостоверяющим центром Comodo. ...

Больше года мобильные Chrome, Safari и Firefox не предупреждали пользователей о фишинге

Исследователи обнаружили, что функциональность Google Safe Browsing не работала в мобильных браузерах с середины 2017 и до конца 2018 года. ...

Опубликованы эксплоиты для свежих 0-day уязвимостей в Windows

ИБ-специалистка, известная под псевдонимом SandboxEscaper, обнародовала новую порцию PoC-эксплоитов для неисправленных уязвимостей в Windows. ...

AMD подтвердила, что свежие MDS-проблемы не представляют опасности для процессоров компании

AMD опубликовала заявление относительно свежих уязвимостей Fallout, RIDL и ZombieLoad, а исследователи подсчитали, как сильно установка патчей сказывается на производительности. ...

В 2016 году TeamViewer стал жертвой кибератаки

Китайские хакеры взломали разработчиков TeamViewer в 2016 году, однако не успели причинить ущерба компании и ее клиентам....

Google меняет защищенные ключи Titan Security Key из-за бага

Аппаратное решение для двухфакторной аутентификации, ключи Titan Security Key, оказались подвержены неприятному багу, связанному с Bluetooth....

Внутри x86-64 SystemV ABI. Как говорить с ядром Linux на его языке

Для подписчиковАбстракция — основа программирования. Многие вещи мы используем, не задумываясь об их внутреннем устройстве, и они отлично работают. Всем известно, что пользовательские программы взаимо...

В рамках «вторника обновлений»устранена опасная уязвимость с потенциалом червя

Инженеры Microsoft опубликовали майские обновления для продуктов компании. В общей сложности было устранено 79 уязвимостей, одна из которых может быть не менее опасна, чем WannaCry....

Уязвимость Thrangrycat позволяет заражать устройства Cisco бэкдорами

Устройства Cisco уязвимы перед новой проблемой, получившей название Thrangrycat или ...

Summ3r 0f h4ck: стажировка Digital Security 2019

Напоминаем, что Digital Security приглашает на программу летней стажировки «Summ3r 0f h4ck» в Санкт-Петербурге. Summ3r 0f h4ck пройдёт с 15 июля по 15 августа 2019 года. Приём заявок продлится до 30 м...

Из-за обновления ПО в Голландии вышли из строя браслеты для мониторинга осужденных

Из-за сбоя голландские власти лишились возможности отслеживать местонахождение подозреваемых, лиц заключенных под домашний арест и отпущенных под залог. ...

Рынок SSD накопителей в текущем году рухнет!

На смену жестким диском постепенно пришли твердотельные накопители. Они, на самом деле, стали гораздо более удобными быстрыми решениями и уже начинают стремительно вытеснять традиционные электромеха...

В продаже обнаружены исходные коды трех антивирусов

Специалисты компании Advanced Intelligence сообщили, что группировка Fxmsp продает исходные коды трех антивирусных продуктов, оценивая их в 300 000 долларов. ...

Группировка Turla использовала сложный бэкдор LightNeuron для взлома серверов Microsoft Exchange

Специалисты ESET обнаружили в арсенале группы Turla новый мощный инструмент, который хакерам удавалось скрывать на протяжении пяти лет. ...

ФБР и европейские правоохранители закрыли сайт новостей о даркнете DeepDotWeb

Правоохранители закрыли сайт DeepDotWeb, рассказывавший о новостях даркнета, а также каталогизировавший ресурсы «изнанки интернета». Как минимум двое его операторов арестованы....

Русскоязычные APT были малоактивны в первом квартале 2019 года

Эксперты «Лаборатории Касперского» опубликовали отчет, посвященный APT-угрозам. ...

Неизвестные взламывают Git-репозитории и требуют выкуп

Пользователи GitHub, Bitbucket, GitLab оказались под атакой. Неизвестный проникает в чужие репозитории, удаляет исходники и коммиты, а затем требует 0,1 биткоина выкупа за восстановление данных. ...

Жертвы компрометации почтовых сервисов Microsoft утверждают, что у них похищают криптовалюту

В начале апреля Microsoft признала, что третьи лица могли получить доступ к чужой почте в Outlook, MSN и Hotmail. Теперь СМИ сообщают, что у пострадавших пользователей похищают криптовалюту. ...

Журналисты изучили фейковые хакерские инструменты и читы для игр

Издание Bleeping Computer в очередной раз доказывает, что человеческой наивности нет предела, а мошенники по-прежнему делают деньги на фальшивых инструментах для хакеров и читах для популярных игр. ...

Oracle выпустила экстренный патч для свежей 0-day проблемы

Исправление для новой RCE-уязвимости в Oracle WebLogic не придется ждать до июля, разработчики компании подготовили внеплановый патч....

Фишеры используют GitHub для мошеннических операций

Эксперты Proofpoint заметили, что мошенники используют github.io для размещения фишинговых страниц. ...

Уязвимость в чипах Qualcomm позволяет извлекать данные из QSEE

Проблема опасна для 46 чипов Qualcomm и угрожает множеству устройств на Android. Патчи уже готовы и вошли в состав апрельского набора обновлений для Android. ...

В Google Play снова обнаружили рекламные приложения, загруженные около 100 000 000 раз

Эксперты Avast и Check Point рассказали об очередных мошеннических приложениях в официальном каталоге Google Play. Вредоносные кликеры и агрессивная adware обнаружены в составе нескольких десятков про...

Выбираем SSD-хостинг за 5 шагов

Облачные провайдеры активно продвигают VPS с твердотельными накопителями. Эта услуга стала настолько популярной, что маркетологи придумали для нее специальный термин — SSD-хостинг....

Традиционные конкурсы на PHDays: «Наливайка», «Конкурентная разведка» и Best Reverser

До старта PHDays 9 остался всего месяц. В этом году в программу мероприятия, конечно, войдут классические хакерские конкурсы: Best Reverser, «Конкурентная разведка» и «Наливайка»....

Французские власти создали собственный защищенный мессенджер Tchap, и его тут же взломали

Французское правительство открыло исходные коды мессенджера Tchap, созданного специально для госслужащих. Спустя несколько часов в коде нашли баг, позволяющий читать закрытую для чужих глаз переписку....

Cisco исправила критическую уязвимость в маршрутизаторах ASR 9000

На этой неделе разработчики Cisco исправили более 30 багов в своих продуктах, включая критическую проблему в маршрутизаторах ASR 9000, набравшую 9,8 баллов по шкале CVSS. ...

Facebook хранила миллионы паролей от Instagram открытым текстом

Представители Facebook незаметно обновили пресс-релиз, связанный с недавним скандалом. ...

Вымогатель NamPoHyu Virus атакует удаленные серверы Samba

Эксперты предупредили о появлении не совсем обычного вымогателя: атакующие запускают вредоноса NamPoHyu Virus или MegaLocker Virus локально, и тот шифрует данные на удаленных серверах Samba....

Банкоматы все чаще атакуют физически, например, с помощью экскаваторов

Специалисты Европейской группы по обеспечению безопасности банкоматов предупреждают, что количество физических атак на банкоматы продолжает расти. К примеру, в Северной Ирландии орудует группировка, и...

Основатель Silk Road 2 приговорен к пяти годами лишения свободы

Долгое время считалось, что основателю Silk Road 2, известному под ником Dread Pirate Roberts, удалось скрыться от правоохранительных органов. Но в конце прошлой недели британские власти рассказали, ч...

Facebook оштрафована на 3000 рублей вслед за Twitter

Таганский районный суд оштрафовал компанию Facebook из-за нарушений в области локализации данных российских пользователей. ...

Уязвимость нулевого дня в Internet Explorer позволяет похитить файлы с Windows-машин

Исправления для обнаруженной проблемы еще нет, а исследователь уже опубликовал в открытом доступе proof-of-concept эксплоит. ...